Se distribuyeron versiones falsas de Whatsapp y Telegram que roban criptomonedas
El equipo de investigaci\u00f3n de ESET descubri\u00f3 decenas de sitios web que se hacen pasar por Telegram y WhatsApp, dirigidos a usuarios de Android y Windows, con versiones troyanizadas de las aplicaciones de mensajer\u00eda.
La mayor\u00eda de las aplicaciones maliciosas identificadas son clippers (el clipper es un tipo de malware que roba o altera el contenido del clipboard portapapeles), y es la primera vez que ESET ve el uso de este tipo de malware para Android disfrazado de aplicaciones de mensajer\u00eda instant\u00e1nea. Adem\u00e1s, algunas de estas aplicaciones utilizan reconocimiento \u00f3ptico de caracteres (OCR) para reconocer el texto de capturas de pantalla almacenadas en dispositivos comprometidos, otra novedad para el malware de Android.
Este tipo de c\u00f3digo malicioso es atractivo para los ciberdelincuentes interesados en robar criptomonedas, ya que las direcciones de las carteras en l\u00ednea est\u00e1n compuestas por largas cadenas de caracteres y, en lugar de escribirlas, los usuarios tienden a copiarlas y pegarlas. Al utilizar este tipo de malware, es posible interceptar el contenido del portapapeles y robar cualquier direcci\u00f3n de cartera de criptomonedas copiada.<\/p>\n\n\n\n