Ciberseguridad

Normalmente, los piratas informáticos van a aprovecharse de plataformas que son muy utilizadas. Es ahí, en servicios con muchos usuarios, donde van a tener mayor probabilidad de éxito. Es imprescindible tomar medidas, para no caer en la trampa y prevenir que puedan comprometer tu privacidad en la red.

Malware en comentarios de GitHub

Podemos decir que GitHub es uno de los repositorios de software más utilizados. Puedes encontrar software de código abierto muy variados y verás información sobre cómo utilizarlo, comentarios, etc. Los cibercriminales se están aprovechando de esto y colar un malware denominado Lumma Stealer. Es un software malicioso con la capacidad de robar información.

Básicamente, lo que hacen es poner comentarios que parece que sirven para resolver ciertas incidencias o incluir mejoras, pero realmente se trata de software malicioso. En ese comentario, invitan a la víctima a descargar un archivo, que viene protegido con contraseña, a través de una URL y lo ejecute. Claro, realmente lo que ocurre es que están descargando el malware.

Según indican los investigadores de seguridad detrás de este descubrimiento, en cuestión de tres días han publicado casi 30.000 mensajes maliciosos de este tipo. Concretamente, han detectado algo más de 29.000. Esa carpeta que descarga la víctima, contiene archivos DLL y el ejecutable.

Pero, ¿qué hace realmente este malware Lumma Stealer? Una vez se ejecuta, tiene la capacidad de robar cookies, contraseñas, nombres de usuario, datos de tarjetas bancarias o el historial de navegadores como Chrome, Firefox o Edge. Incluso podría robar contraseñas que hubiera almacenadas en ese equipo, en archivos de texto.