Sin resultados
Ver todos los resultados
miรฉrcoles, septiembre 17, 2025
bloque โ‚ฟ: 915.095
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guรญas
  • Glosario
    • Acrรณnimos y frases
  • Reviews
  • Calendario
  • Precios BTC y ETH
  • Boletines
  • Anรบnciate
    • Advertise
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
miรฉrcoles, septiembre 17, 2025 | bloque โ‚ฟ: 915.095
Bandera de ARS
BTC 172.796.600,50 ARS -0,17% ETH 6.665.252,87 ARS -0,91%
Bandera de BOB
BTC 803.318,81 BOB -0,21% ETH 30.955,41 BOB -0,66%
Bandera de BRL
BTC 618.034,01 BRL -0,07% ETH 23.810,76 BRL -0,58%
Bandera de CLP
BTC 110.793.235,37 CLP -0,05% ETH 4.273.833,26 CLP -0,64%
Bandera de COP
BTC 451.811.662,91 COP -0,06% ETH 17.602.065,95 COP 1,98%
Bandera de CRC
BTC 58.588.688,44 CRC -0,11% ETH 2.256.773,76 CRC -0,55%
Bandera de EUR
BTC 98.327,39 EUR 0,05% ETH 3.787,03 EUR -0,41%
Bandera de USD
BTC 116.562,32 USD 0,10% ETH 4.490,31 USD -0,56%
Bandera de GTQ
BTC 891.187,54 GTQ -0,11% ETH 34.327,59 GTQ -0,55%
Bandera de HNL
BTC 3.040.693,77 HNL -0,11% ETH 117.124,28 HNL -0,55%
Bandera de MXN
BTC 2.129.125,71 MXN -0,19% ETH 82.034,82 MXN -0,57%
Bandera de PAB
BTC 116.397,70 PAB -0,11% ETH 4.483,52 PAB -0,55%
Bandera de PYG
BTC 828.992.808,01 PYG -0,11% ETH 31.931.918,32 PYG -0,55%
Bandera de PEN
BTC 404.054,90 PEN -0,19% ETH 15.618,95 PEN -0,41%
Bandera de DOP
BTC 7.256.211,91 DOP -0,11% ETH 279.501,54 DOP -0,55%
Bandera de UYU
BTC 4.671.638,89 UYU -0,11% ETH 179.946,54 UYU -0,55%
Bandera de VES
BTC 22.586.983,68 VES 0,66% ETH 887.220,61 VES 1,92%
Bandera de ARS
BTC 172.796.600,50 ARS -0,17% ETH 6.665.252,87 ARS -0,91%
Bandera de BOB
BTC 803.318,81 BOB -0,21% ETH 30.955,41 BOB -0,66%
Bandera de BRL
BTC 618.034,01 BRL -0,07% ETH 23.810,76 BRL -0,58%
Bandera de CLP
BTC 110.793.235,37 CLP -0,05% ETH 4.273.833,26 CLP -0,64%
Bandera de COP
BTC 451.811.662,91 COP -0,06% ETH 17.602.065,95 COP 1,98%
Bandera de CRC
BTC 58.588.688,44 CRC -0,11% ETH 2.256.773,76 CRC -0,55%
Bandera de EUR
BTC 98.327,39 EUR 0,05% ETH 3.787,03 EUR -0,41%
Bandera de USD
BTC 116.562,32 USD 0,10% ETH 4.490,31 USD -0,56%
Bandera de GTQ
BTC 891.187,54 GTQ -0,11% ETH 34.327,59 GTQ -0,55%
Bandera de HNL
BTC 3.040.693,77 HNL -0,11% ETH 117.124,28 HNL -0,55%
Bandera de MXN
BTC 2.129.125,71 MXN -0,19% ETH 82.034,82 MXN -0,57%
Bandera de PAB
BTC 116.397,70 PAB -0,11% ETH 4.483,52 PAB -0,55%
Bandera de PYG
BTC 828.992.808,01 PYG -0,11% ETH 31.931.918,32 PYG -0,55%
Bandera de PEN
BTC 404.054,90 PEN -0,19% ETH 15.618,95 PEN -0,41%
Bandera de DOP
BTC 7.256.211,91 DOP -0,11% ETH 279.501,54 DOP -0,55%
Bandera de UYU
BTC 4.671.638,89 UYU -0,11% ETH 179.946,54 UYU -0,55%
Bandera de VES
BTC 22.586.983,68 VES 0,66% ETH 887.220,61 VES 1,92%

Nuestra cuenta en Instagram estรก suspendida. Estamos trabajando para reactivarla. Cualquier otra cuenta con nuestro nombre es fraudulenta.

Home Seguridad

Malware Glupteba utiliza transacciones de Bitcoin para actualizarse

Los creadores del malware Glupteba, distribuido en el 2011, ahora usan la blockchain de Bitcoin para mantener la infecciรณn activa.

por Zuleika Salgado
6 septiembre, 2019
en Seguridad
Tiempo de lectura: 3 minutos
Imagen destacada por Bits and Splits / stock.adobe.com

Imagen destacada por Bits and Splits / stock.adobe.com

Cambiar tamaรฑo del texto
Copiar enlace del artรญculo
Postear en X
Enviar por correo
  • Glupteba usa la blockchain de bitcoin para actualizar su direcciรณn de servidor C2.
  • Glupteba obtiene la informaciรณn de las transacciones del llavero Electrum de bitcoin.

Ocho aรฑos despuรฉs de su primera distribuciรณn, el malware Glupteba utiliza la blockchain de Bitcoin para actualizar la direcciรณn de su servidor y mantener su peligrosidad. Asรญ lo informรณ un equipo de investigadores que analizรณ un ataque malicioso que distribuรญa este virus.

Segรบn una publicaciรณn de Trend Micro realizada este cuatro de septiembre, la distribuciรณn del malware se realiza mediante publicidad maliciosa. Se identificรณ que el malware utiliza el exploit EternalBlue, el mismo usado por virus como WannaMine, para moverse a redes locales y, como el anterior, ejecutar mineros de criptomonedas como Monero (XMR).

MalwareBytes definiรณ a Glupteba como un troyano de puerta trasera, que permite a los ciberdelincuentes realizar acciones en el sistema afectado, en este caso, Windows. Un troyano es un programa que afirma realizar una acciรณn, pero en realidad ejecuta otra, que es generalmente maliciosa e incluye el robo de informaciรณn o el control del dispositivo.

Los investigadores de Trend Micro determinaron que la descarga de Glupteba incluye un ladrรณn de datos confidenciales que ataca el navegador para obtener informaciรณn que es enviada a un servidor remoto; asรญ como un explorador de enrutadores. Este รบltimo es un recurso del malware Glupteba para utilizar la informaciรณn de transacciones de Bitcoin y actualizar su servidor de Mando y Control (C2), recurso que sirve para controlar y difundir el malware hacia otros servidores.

El explorador ataca a los enrutadores MikroTik en la red local con una vulnerabilidad especรญfica. Luego, programa una tarea en el enrutador para C2 y carga las credenciales de administrador que han sido robadas en un servidor remoto.

glupteba-malware-bitcoin-wwindows
Resumen del funcionamiento de Glupteba. Fuente: Trend Micro.

El malware aprovecha la transparencia de la blockchain de Bitcoin, que permite a cualquiera consultar las transacciones realizadas. Gracias a la funciรณn discoverDomain, y el uso de la informaciรณn de transacciones de Bitcoin, el malware Glupteba enumera los servidores del llavero Electrum (llavero que ha sido objeto de mรบltiples ataques por los ciberdelincuentes) y obtiene la informaciรณn de los servidores.

Para lograrlo, consulta el historial de hash del script con un hash codificado. De la lista de transacciones obtenidas, busca aquellas que contengan la instrucciรณn OP_RETURN (un mรฉtodo para almacenar datos en la blockchain, marcando una transacciรณn saliente como invรกlida) y proporciona datos cifrados mediante AES que contienen sus direcciones de dominio C2.

El malware Glupteba formรณ parte de la Operaciรณn Windigo, pero en 2018 parece haberse independizado de este grupo y ahora hace uso de la blockchain de Bitcoin. La Operaciรณn Windigo fue un conjunto de programas maliciosos distribuidos por un mismo actor, destinados al robo de credenciales mediante la infecciรณn de equipos y servidores. Como parte de la Operaciรณn Windigo, Glupteba se distribuyรณ a travรฉs de kits de exploits a los usuarios de Windows.

Trend Micro incluyรณ entre las recomendaciones para evitar este tipo de infecciรณn un enfoque de seguridad de varias capas, que cubra la puerta de enlace, los puntos finales, las redes y los servidores. Herramientas que puedan detectar archivos y URL maliciosas fueron las mencionadas por el equipo para proteger los sistemas. Calificรกndolo como un troyano de alto riesgo, ya que puede ser usado como puerta trasera para la distribuciรณn de Ransomware, HowtoRemove. Guide publicรณ una serie de instrucciones para eliminar este programa malicioso del equipo.

Etiquetas: DestacadosElectrum WalletMalwareWindows
ยฟTienes informaciรณn clave para nuestros reporteros? Ponte en contacto

Publicado: 06 septiembre, 2019 11:14 am GMT-0400 Actualizado: 10 agosto, 2020 07:39 pm GMT-0400
Autor: Zuleika Salgado
Bitcoiner y Licenciada en Letras.

Suscrรญbete a los boletines de CriptoNoticias

Mantente informado de los รบltimos acontecimientos del mundo de lasย ย criptomonedas.

SUSCRIBIRME

Lo รบltimo

Abogada Cristina Carrascosa ofrece una charla

Carrascosa: ยซEl euro digital no podrรก competir con las stablecoinsยป

16 septiembre, 2025
moneda de ethereum sobre monedas de bitcoin junto a pantalla con grafico de precio

Bitcoin y Ethereum ofrecerรกn oportunidades de inversiรณn a fin de aรฑo: Tom Lee

16 septiembre, 2025
BTC con monedas apiladas.

Cae la creaciรณn de tesorerรญas de bitcoin, ยฟquรฉ estรก pasando?

16 septiembre, 2025

Artรญculos relacionados

  • Seguridad

Abrir una imagen en tu iPhone pudo dejarte sin tus criptomonedasย 

Por Franco Scandizzo
16 septiembre, 2025

Apple reparรณ un fallo que permitรญa a una imagen ejecutar ataques contra wallets en modelos de iPhone y iPad.

Estafas de phishing con criptomonedas crecieron mรกs de 70% en agostoย 

7 septiembre, 2025

El Salvador mueve su bitcoin para blindarlo frente a la computaciรณn cuรกntica

30 agosto, 2025

Binance, Ripple, Coinbase y otros crean una red de vigilancia financieraย 

20 agosto, 2025

Aprende

  • Quรฉ es Bitcoin
  • Quรฉ son las criptomonedas
  • Minerรญa de Bitcoin
  • Quรฉ es Ethereum
  • Quรฉ es una blockchain
  • Criptopedia

De interรฉs

  • Reviews
  • Tutoriales
  • Opiniรณn
  • Eventos
  • Precios BTC y ETH

Empresarial

  • Acerca de
  • Nuestro equipo
  • Trabaja con nosotros
  • Polรญtica de privacidad
  • Polรญtica publicitaria
  • Mapa del sitio

Publicidad

  • Contรกctanos
  • Anรบnciate
  • Advertise

ยฉ 2025 Hecho con โ™ฅย por Latinos.

Sin resultados
Ver todos los resultados
  • Bitcoin (BTC)
  • Comunidad
    • Comunidad
    • Adopciรณn
    • Regulaciรณn
    • Sucesos
  • Criptopedia
    • Criptopedia
    • Glosario de Bitcoin y blockchains
    • Diccionario de acrรณnimos y frases sobre Bitcoin
  • Opiniรณn
    • Opiniรณn
    • Editorial
  • Mercados
    • Mercados
    • Negocios
  • Reviews
  • Tecnologรญa
    • Tecnologรญa
    • Seguridad
    • Minerรญa
  • Tutoriales y guรญas
  • Calendario de eventos
  • Precios BTC y ETH
  • Publicidad
    • Publicidad
    • Advertise
  • Boletines

ยฉ 2020 Hecho con โ™ฅ por Latinos.