Kaspersky ha anunciado la incorporación de nuevas funciones de protección de criptomonedas para su línea de productos de consumo, Kaspersky Standard, Kaspersky Plus y Kaspersky Premium. Las nuevas funciones están desarrolladas en base a tecnologías de la compañía que han sido premiadas, y se han diseñado específicamente para los usuarios de cripto divisas. En concreto, ofrecen protección contra fraudes como cryptoscam o cryptojacking, y mejoran la defensa de las credenciales de la billetera de criptomonedas.

Los usuarios de criptomonedas son muy atractivos para los cibercriminales que buscan el robo de dinero y datos personales. En el último año, el phishing de monedas virtuales creció un 40%, con 5.040.520 detecciones en 2022, frente a las 3.596.437 descubiertas en 2021.

A partir de ahora, todos los planes de Kaspersky (Kaspersky Standard, Kaspersky Plus and Kaspersky Premium) ofrecen la solución más completa para los criptousuarios, con múltiples funciones de protección frente a fraudes como cryptojacking o cryptoscam. Las nuevas herramientas se aglutinan en torno a cuatro ejes:

Cryptoscam y protección contra el fraude

Las soluciones contra estafas criptográficas ofrecen protección frente a distintos tipos de fraude. Evitan que los usuarios visiten sitios web falsos que se hacen pasar por fuentes criptográficas legítimas para que el usuario comparta datos personales o bancarios relacionados con billeteras criptográficas y criptomonedas. Además, en el caso de intento de criptoestafa, la solución de seguridad bloqueará el acceso a la web y se avisará al usuario con la siguiente notificación:

Protección contra cryptojacking

La protección contra cryptojacking es la segunda función más importante. Se centra en impedir el uso no autorizado del PC para el minado de criptomonedas. Esto evita la caída del rendimiento del computador y también el aumento de la factura eléctrica. Al detectar un episodio de cryptojacking, Kaspersky lanzará la siguiente notificación:

Seguridad para las credenciales de la billetera criptográfica

Las funciones de seguridad para las credenciales de las billeteras criptográficas tienen como objetivo proteger dos tipos de datos: la contraseña de la cuenta y la frase semilla (serie de palabras utilizada para recuperar una billetera). La protección en este sentido es muy importante, puesto que no se podrá recuperar el acceso a las billeteras en el caso de la pérdida de esa información, y se perderán todas las criptomonedas.

Las características clave de esta solución de Kaspersky son las siguientes:

• Password Safety Status: avisa al usuario en el caso de que haya una filtración de sus contraseñas criptográficas o si son fáciles de descifrar
• Identity Protection Wallet: almacena todos los datos confidenciales en una bóveda encriptada a la que solo se puede acceder desde los dispositivos del usuario (se usa el algoritmo de cifrado AES-256-bit)
• Secret Vault: convierte la información confidencial del usuario, como las credenciales criptográficas, en un formato ilegible. Además, protege esta información con una contraseña en el disco duro

Antivirus y VPN de confianza

Las capacidades de antivirus y VPN garantizan una gran protección frente a las amenazas básicas de ciberseguridad, como virus, malware, spyware o ransomware. En concreto, se incluye:

• Real-time Threat Protection: aporta seguridad avanzada multicapa que protege contra el malware conocido y el nuevo

• Stalkerware: advierte sobre aplicaciones instaladas en el PC y dispositivos Android sin que el usuario lo sepa con el fin de espiar lo que hace
• Remote Access Detection: previene el acceso de cibercriminales al PC de la víctima para recopilar información que puede ser utilizada para el robo de su identidad
• Bloqueo de instalación de aplicaciones maliciosas
• Smart Firewall: monitoriza las conexiones al PC e impide el acceso al mismo tanto desde Internet como desde redes locales
• Secure Data Input: protege al usuario de los temidos keyloggers
• Adware Remover: detecta y elimina adware, herramientas maliciosas y paquetes sospechosos
• Anti-Banner: bloquea anuncios molestos y ventanas emergentes en webs y apps

De forma adicional, se ofrece una VPN ilimitada para PCs y plataformas móviles que garantiza unos niveles de protección óptimos para los datos personales y la conexión. Kaspersky VPN es el producto más rápido del mercado, y permite a los usuarios descargar archivos o ver películas sin pérdidas de tráfico.

“Los usuarios de criptomonedas crecen a gran velocidad. Ya se han alcanzado los 300 millones de usuarios en 2022 y los usuarios de blockchain, en concreto el 44%, están preocupados por su exposición al criptocrimen, según nuestros datos. Apoyamos las necesidades de la comunidad cripto agregando funciones especiales de criptoprotección a nuestra cartera, con el fin de que nuestros clientes puedan trabajar con monedas virtuales sin riesgos para su dinero y datos personales”, asegura Marina Titova, vicepresidenta de Marketing de Productos de Consumo en Kaspersky.

Origen

Los expertos de Kaspersky han descubierto una campaña de robo de criptomonedas que ha afectado a 15,000 usuarios de 52 países. Se distribuye a través de un navegador Tor falso y vulnera las transacciones para que el pago se realice al ciberdelincuente, no al destinatario deseado. Las estimaciones de Kaspersky apuntan a que, en lo que llevamos de 2023, se han podido robar al menos $400,000 dólares.

Se trata de una técnica que existe desde hace más de una década. Esta técnica la empleaban originalmente troyanos bancarios que reemplazaban números de cuenta. El auge de las criptomonedas ha hecho que se modifique su uso para este nuevo escenario.

La evolución de Clipper implica el uso del navegador Tor, una herramienta utilizada para acceder a la Deep Web. La víctima descarga, sin saberlo, una versión infectada desde un sitio falso que contiene un archivo RAR protegido con contraseña para que las soluciones de seguridad no puedan detectar el malware. Luego se registra en el arranque automático y se mimetiza como icono de una app de uso popular, como puede ser uTorrent.

Los sistemas de seguridad de Kaspersky han detectado más de 15,000 ataques a través de este método en transacciones con criptomonedas como Bitcoin, Ethereum, Litecoin, Dogecoin o Monero. Estos incidentes se han producido en, al menos, 52 países de todo el mundo. La mayoría de los casos detectados provienen de Rusia, donde Tor está oficialmente bloqueado y los usuarios lo descargan de sitios web de terceros. Entre los 10 países más afectados también se encuentran Estados Unidos, Alemania, Uzbekistán, Bielorrusia, China, Países Bajos, Reino Unido y Francia.

Según los análisis de los expertos de Kaspersky, las pérdidas son de al menos $400,000 dólares en lo que va de año, pero la cantidad y número de infecciones podrían ser mucho mayores, ya que el análisis se ha centrado únicamente en la campaña de Tor.

“El ataque a través de una versión falsa del navegador Tor implica un peligro mayor del que se puede pensar. Ejecuta transferencias monetarias irreversibles y es muy difícil de detectar. La mayoría del malware requiere de un canal de comunicación con el sistema de la víctima. Sin embargo, este tipo de amenaza puede permanecer en silencio durante años, sin actividad aparente o dar signos de su presencia hasta el día en que reemplaza la dirección de una billetera criptográfica”, explica Vitaly Kamluk, jefe de la Unidad APAC, Equipo de Investigación y Análisis Global de Kaspersky.

Para mantener las criptomonedas a salvo, los expertos de Kaspersky recomiendan:

• Descargar software solo de fuentes oficiales siempre que sea posible y verificar la identidad del mismo antes de descargarlo.
• Tener siempre el software actualizado. Hay que asegurarse de que el sistema operativo, el navegador y otros programas cuenten siempre con los últimos parches y actualizaciones. Esto ayuda a evitar la explotación de vulnerabilidades.
• Utilizar soluciones de seguridad de confianza para proteger los equipos. Kaspersky Premium previene de amenazas que se ciernen sobre el mundo de las criptomonedas.
• Ser cauteloso con los archivos adjuntos y enlaces recibidos por correo. No se debe hacer clic en ningún enlace o descargar ningún archivo de fuentes sospechosas o desconocidas ya que pueden contener malware.

Origen