Se descubre malware en un programa de comercio de Telegram que roba GRAM

Se ha descubierto un malware en el programa de integración de comercio de productos digitales de Telegram que roba los activos virtuales de los usuarios. Los atacantes han disfrazado la distribución del malware como una actualización de software legítima, y se ha confirmado que se han robado GRAM de dos billeteras. Según un informe de la empresa de seguridad de software SafeDep, se encontró malware que roba automáticamente activos virtuales en la versión 14.4.2 de 'fragment-api-py', registrada en el repositorio de paquetes de Python PyPI. Esta versión fue distribuida el 8 de octubre, y los atacantes insertaron un malware que transfiere el saldo de la billetera del usuario a su propia dirección. El malware se activa cuando se ejecuta el programa con la frase de recuperación de la billetera registrada, y envía GRAM y USDT a la dirección del atacante sin comandos adicionales. De hecho, a las 3:19 a.m. del 9 de octubre, aproximadamente 0.88 GRAM fueron transferidos de una billetera, y a las 8:02 a.m. del 10 de octubre, aproximadamente 43.98 GRAM fueron robados de otra billetera. Un total de 44.87 GRAM fluyeron hacia la billetera del atacante, quien luego los trasladó a otra billetera. El desarrollador reconoció el hecho de que se registró una versión maliciosa en GitHub el 10 de octubre y eliminó esa versión de PyPI. Se recomendó a los usuarios que suspendieran el uso del programa y reinstalaran desde archivos confiables.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.