![\"Gipy\"](\"https:\/\/www.feeling.com.mx\/img\/2024\/06\/gipy.jpeg\")
<\/p>\n<\/p>\n
Kaspersky descubri\u00f3 una nueva campa\u00f1a de malware llamada Gipy que explota las herramientas de inteligencia artificial (IA) para robar contrase\u00f1as. Seg\u00fan la empresa de ciberseguridad, este software malicioso se hace pasar por un modificador de voz.<\/strong><\/p>\n \u00bfC\u00f3mo se disfraza el malware Gipy para robar las contrase\u00f1as de los usuarios?<\/strong><\/p>\n El malware utiliza GitHub, una popular plataforma dedicada a programadores para almacenar archivos protegidos con contrase\u00f1a como la carga \u00fatil (payload).<\/p>\n \u201cEsta carga \u00fatil contiene ladrones de contrase\u00f1as y datos, lo que permite a los ciberdelincuentes robar diversos tipos de informaci\u00f3n, minar criptomonedas y descargar software malicioso adicional\u201d.<\/p><\/blockquote>\n El malware Gipy ha estado activo desde mediados de 2023 y se distingue por elegir herramientas de IA como cebo para propagar archivos maliciosos.<\/p>\n La infecci\u00f3n ocurre cuando el usuario descarga un archivo malicioso desde un sitio web de phishing que imita una aplicaci\u00f3n de IA utilizada para cambiar voces.<\/p>\n Despu\u00e9s de que el usuario hace clic en el bot\u00f3n \u201cInstalar\u201c, el instalador de una aplicaci\u00f3n leg\u00edtima comienza; sin embargo, un script ejecuta actividades maliciosas en segundo plano.<\/p>\n Durante su ejecuci\u00f3n, Gipy descarga y lanza malware de terceros desde GitHub empaquetado en archivos ZIP protegidos con contrase\u00f1a.<\/p>\n Los expertos de Kaspersky han analizado m\u00e1s de 200 de estos archivos. La mayor\u00eda de los que est\u00e1n en GitHub contienen el peligroso ladr\u00f3n de contrase\u00f1as Lumma.<\/p>\n Sin embargo, los expertos tambi\u00e9n encontraron Apocalypse ClipBanker, un criptominero modificado llamado Corona.<\/p>\n Puntos importantes a considerar<\/strong><\/p>\n Estos sitios web est\u00e1n bien elaborados y parecen id\u00e9nticos a los leg\u00edtimos No hay preferencia geogr\u00e1fica par el malware Gipy<\/strong><\/p>\n Los ciberdelincuentes detr\u00e1s de Gipy no muestran una preferencia geogr\u00e1fica particular, apuntando a usuarios de todo el mundo.<\/p>\n Los cinco pa\u00edses m\u00e1s afectados son:<\/p>\n Rusia \u201cLos ciberdelincuentes est\u00e1n aprovechando el aumento de inter\u00e9s en la IA para propagar malware y llevar a cabo ataques de phishing. La IA se ha estado utilizando como anzuelo durante m\u00e1s de un a\u00f1o y no esperamos que esta tendencia disminuya\u201d. <\/p><\/blockquote>\n Recomendaciones de expertos para no caer en este tipo de fraudes<\/strong><\/p>\n Para mantenerse protegido y explorar nuevas tecnolog\u00edas de manera segura, los expertos de Kaspersky recomiendan:<\/p>\n Tener precauci\u00f3n al descargar software de internet, especialmente si proviene de un sitio web de terceros. Siempre descargar software desde el sitio web oficial de la empresa o servicio que est\u00e1 utilizando<\/p>\n Verificar que el sitio web desde el cual est\u00e1 descargando software sea leg\u00edtimo. Busque el \u00edcono del candado en la barra de direcciones y aseg\u00farese de que la URL comience con \u201chttps:\/\/\u201d para garantizar que el sitio sea seguro<\/p>\n Usar contrase\u00f1as fuertes y \u00fanicas para cada una de sus cuentas y habilitar la autenticaci\u00f3n de dos factores siempre que sea posible. Esto puede ayudar a proteger sus cuentas de ser comprometidas por atacantes<\/p>\n Desconfiar de enlaces sospechosos o correos electr\u00f3nicos de fuentes desconocidas. Los estafadores a menudo utilizan t\u00e9cnicas de ingenier\u00eda social para enga\u00f1ar a los usuarios e incitarlos a que hagan clic en enlaces o descarguen software malicioso<\/p>\n Utilizar una soluci\u00f3n de seguridad confiable y mantenerla actualizada como Kaspersky Premium<\/p>\n Fuente: Ver en la fuente<\/a><\/p>\n #Internacionales<\/a> #Tecnolog\u00eda<\/a> <\/p>\n Malware Gipy finge ser app modificadora de voz para robar contrase\u00f1as <\/p>\n Nota completa en: https:\/\/t.co\/jJ9eOmcRTI<\/a> pic.twitter.com\/MYFIPlYPSe<\/a><\/p>\n — Tu Noticia (@_TuNoticia) May 30, 2024<\/a><\/p><\/blockquote>\n
\nLos enlaces a los archivos maliciosos se colocan frecuentemente en p\u00e1ginas de terceros comprometidas que utilizan WordPress<\/p>\n
\nTaiw\u00e1n
\nEstados Unidos
\nEspa\u00f1a
\nAlemania<\/p>\n\n