La aplicación de escritorio Google Translate más popular es malware

Nitrokod

Una campaña de malware con sede en Turquía, llamada Nitrokod, ha infectado miles de máquinas con malware de criptominería. Y, por extraño que parezca, Nitrokod propaga este malware a través de versiones de escritorio no oficiales de aplicaciones web populares, como Google Translate.

El esquema de malware fue detectado por Check Point XDR y publicado por Check Point Research. Esencialmente, Nitrokod distribuye versiones de software gratuitas de Google Translate, Microsoft Translate y varios descargadores de MP3. Estas aplicaciones contienen una bomba de tiempo: instalan lentamente archivos RAR encriptados que contienen los componentes básicos para un criptominero.

En el momento en que este criptominero esté instalado en su PC, se borrará toda evidencia de irregularidades. Además, Windows Defender incluye la ubicación del archivo del malware en la lista blanca. Este proceso puede llevar meses, pero al final, los piratas informáticos utilizarán los recursos de su sistema para extraer criptomonedas.

El software de Nitrokod está disponible en plataformas como Softpedia y uptodown. Y si busca "aplicación de escritorio Google Translate", Nitrokod ocupa los primeros resultados. Check Point Research cree que NitroKod comenzó a propagar malware en 2019.

Para crear su software, los piratas informáticos de NitroKod simplemente toman un marco de aplicación de Chromium y lo obligan a mostrar una versión incrustada de una página web. Estos piratas informáticos no están creando aplicaciones desde cero, aunque es posible que hayan desarrollado (o adaptado) el script que instala automáticamente el malware.

Le sugerimos que evite las versiones de terceros de servicios web populares. Y si ve una aplicación que se describe como "100% limpia" o cualquier otra tontería sospechosa, ¡huya! Los afectados por Nitrokod deben desinstalar cualquier software asociado y bloquear los grupos de criptominería conocidos de su red.

Fuente: Investigación de Check Point

Descubre más contenido

Subir Change privacy settings