Se descubre herramienta de retiro de activos virtuales en servidores relacionados con el hackeo de 7 instituciones financieras nacionales

Desde finales de septiembre hasta principios de octubre, se encontró una herramienta que ejecuta funciones de retiro de activos virtuales en servidores relacionados con ataques cibernéticos dirigidos a instituciones financieras nacionales. Según un informe de la empresa de ciberseguridad Hunt.io, se identificó un script con funciones de retiro de activos digitales y recopilación de información de billeteras en la infraestructura de ataque relacionada con incidentes de violación de datos en instituciones financieras nacionales. Durante el análisis, se reveló que se utilizó una herramienta de penetración automática basada en IA llamada 'ARTEX'. Hunt.io identificó servidores adicionales ubicados en Hong Kong y aseguró scripts y archivos ejecutables que podrían ser utilizados en el ataque desde el espacio de almacenamiento expuesto al exterior. Las herramientas relacionadas con activos digitales incluyen 'x.js' y 'x.sh', donde x.js verifica el estado de inicio de sesión del administrador del software de minería de activos digitales YIIMP e incluye funciones de ejecución de retiro. x.sh tiene la capacidad de explorar servidores relacionados con billeteras de activos digitales y también admite funciones de shell remoto y recopilación de archivos de configuración. Si los atacantes acceden a los servicios relacionados, podrían abusar de ello para investigar el entorno de operación de las billeteras o recopilar información. El informe indica que se encontraron materiales relacionados con activos digitales y herramientas de ataque de vulnerabilidades de Linux, pero no se confirmó una relación directa con los incidentes de violación de datos en instituciones financieras nacionales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.