Los hackers atacan a los usuarios de Reddit a través de enlaces a una versión pseudo gratuita de TradingView Premium

Según Malwarebytes, los estafadores operan a través de subreddits populares entre los cripto-traders, ofreciendo a los usuarios que descarguen archivos de instalación para los sistemas operativos Windows y Mac, disfrazados como una versión hackeada de la popular plataforma TradingView con funcionalidades premium desbloqueadas.

Sin embargo, en lugar del prometido acceso gratuito a las funciones premium para el análisis del mercado financiero y de criptomonedas, los instaladores contienen los programas maliciosos Lumma Stealer y Atomic Stealer (AMOS).

Lumma Stealer se especializa en el robo de datos de billeteras de criptomonedas y extensiones de navegador con autenticación de dos factores, mientras que Atomic Stealer extrae contraseñas de administrador y claves. Ambas herramientas permiten a los delincuentes robar datos personales y obtener acceso no autorizado a los criptoactivos de las víctimas.

En Malwarebytes señalaron que los organizadores de la estafa interactúan activamente en los chats con los usuarios de redes sociales para aumentar su confianza y la efectividad del ataque, y "ayudan" a sus víctimas a resolver problemas con la descarga de malware.

Anteriormente, un grupo de investigadores de Microsoft Incident Response informó sobre un nuevo troyano de acceso remoto (RAT), que está dirigido a la búsqueda y compromiso de más de 20 extensiones de monederos criptográficos en el navegador Google Chrome.