Se descubre malware en el programa de comercio de Telegram, robo de GRAM

Se ha encontrado malware en el programa de integración de comercio de productos digitales de Telegram que roba los activos virtuales de los usuarios. Los atacantes disfrazaron la distribución del malware como una actualización de software legítima, y se ha confirmado que se han robado GRAM de dos billeteras. Según un informe de la empresa de seguridad de software SafeDep, se encontró malware que roba automáticamente activos virtuales en la versión 14.4.2 de 'fragment-api-py', registrada en PyPI. Esta versión fue distribuida el 8 de octubre, y los atacantes insertaron malware que transfiere el saldo de la billetera del usuario a su propia dirección. El malware se activa al ejecutar el programa con la frase de recuperación de la billetera registrada, y envía GRAM y USDT a la dirección del atacante sin ningún comando adicional. De hecho, a las 3:19 a.m. del 9 de octubre, aproximadamente 0.88 GRAM se movieron de una billetera, y a las 8:02 a.m. del 10 de octubre, aproximadamente 43.98 GRAM fueron robados de otra billetera. En total, 44.87 GRAM fueron transferidos a la billetera del atacante, quien luego los movió a otra billetera. El desarrollador reconoció el hecho de que la versión maliciosa estaba registrada el 10 de octubre a través de GitHub y eliminó esa versión de PyPI. Se recomendó a los usuarios que suspendieran el uso del programa y reinstalaran desde archivos confiables.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.