Esta nueva amenaza ataca a las VPN que instalas y roba tus datos: evita problemas
Contar con una VPN, puede ser muy útil para prevenir filtraciones de datos y problemas que afecten a la privacidad. Sin embargo, es clave usar un programa adecuado y no cometer errores. Un problema importante llega cuando hay alguna vulnerabilidad o incluso algún malware que puede llegar a explotar este tipo de aplicaciones. Nos hacemos eco de una amenaza que ataca las VPN que instalas y puede robar datos.
Vamos a darte algunos consejos sobre qué hacer para evitar este tipo de problemas. El objetivo es poder navegar con total seguridad por la red, sin que ello suponga un riesgo añadido que pueda comprometer los datos personales. Están explotando sitios web para distribuir malware, por lo que es clave no caer en el error.
Cuelan malware para atacar VPN
Han denominado a esta amenaza como Cheana. Lo que hacen los cibercriminales es explotar sitios web de Phishing y, de esta forma, colar malware en los sistemas de las víctimas. Se hacen pasar por WarpVPN y afecta a Windows, Linux y macOS. Esa página ofrece información sobre cómo instalar programas.
Realmente es una estafa, ya que ese malware empieza a robar datos de extensiones del navegador, contraseñas guardadas, cookies, datos de inicios de sesión, etc. Básicamente, van a lograr un control sobre ese sistema y comprometer seriamente la privacidad y seguridad de la víctima. Tiene la capacidad de usar comandos para descargar e instalar paquetes maliciosos.
Ten en cuenta que esto afecta a diferentes navegadores, como son Google Chrome, Mozilla Firefox, Brave o Edge. Por tanto, sea cual sea el que utilices, es importante prevenir problemas de este tipo. En este caso, se hace pasar por Cloudflare Warp y atacar a usuarios que utilicen esta VPN. No obstante, pueden simular ser cualquier otra aplicación y lograr objetivos similares.

Vía > GB Hackers
Etiquetado en: Malware Cheana VPN WarpVPN Windows Linux macOS
Agosto 27, 2024 10:20 AM
Fuente: redeszone.net
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS
Ciberseguridad