{"id":399333,"date":"2025-10-16T21:06:51","date_gmt":"2025-10-16T19:06:51","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=399333"},"modified":"2025-10-17T13:48:44","modified_gmt":"2025-10-17T11:48:44","slug":"el-grupo-de-ciberamenazas-que-utiliza-contratos-inteligentes-para-distribuir-malware","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/el-grupo-de-ciberamenazas-que-utiliza-contratos-inteligentes-para-distribuir-malware\/","title":{"rendered":"El grupo de ciberamenazas que utiliza contratos inteligentes para distribuir malware"},"content":{"rendered":"\n

Un grupo de amenazas cibern\u00e9ticas<\/a> conocido como UNC5142 ha sido observado utilizando contratos inteligentes en la blockchain para distribuir malware destinado a robar informaci\u00f3n, afectando tanto sistemas Windows como macOS. Entre los tipos de malware utilizados se encuentran Atomic, Lumma y Vidar. Este enfoque innovador, denominado EtherHiding, oculta el c\u00f3digo malicioso en la BNB Smart Chain,<\/strong> lo que permite que sus actividades se mezclen con transacciones leg\u00edtimas de Web3.<\/p>\n\n\n\n

Miles de webs comprometidas<\/h2>\n\n\n\n

Seg\u00fan informes de la Google Threat Intelligence Group , alrededor de 14,000 p\u00e1ginas web comprometidas han sido se\u00f1aladas por contener JavaScript malicioso,<\/strong> lo que ilustra su enfoque indiscriminado hacia sitios de WordPress vulnerables. UNC5142 utiliza sitios web comprometidos para inyectar este c\u00f3digo, permitiendo que la distribuci\u00f3n del malware se realice a trav\u00e9s de un proceso de m\u00faltiples etapas. Un componente clave es el descargador de JavaScript llamado CLEARSHORT, que facilita la entrega del malware<\/a>a trav\u00e9s de sitios infectados.<\/p>\n\n\n\n

Desde noviembre de 2024, UNC5142 ha evolucionado de un sistema de contrato \u00fanico a una estrategia m\u00e1s compleja que involucra tres contratos inteligentes, mejorando as\u00ed la agilidad operativa de sus campa\u00f1as. Esta arquitectura se asemeja a un principio de dise\u00f1o de software conocido como patr\u00f3n proxy, permitiendo actualizaciones r\u00e1pidas<\/strong> en partes cr\u00edticas del ataque sin necesidad de modificar el JavaScript en los sitios comprometidos.<\/p>\n\n\n\n

Estos contratos inteligentes permiten a UNC5142 adaptar la URL del payload. Adem\u00e1s, el an\u00e1lisis ha revelado dos infraestructuras distintas de contratos inteligentes <\/strong>que facilitan la distribuci\u00f3n del malware, evidenciando su capacidad de adaptarse y mantener la resiliencia de sus operaciones.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Estos m\u00e9todos sofisticados no solo aumentan el riesgo para los usuarios de Internet, sino que tambi\u00e9n dificultan la detecci\u00f3n y eliminaci\u00f3n de sus actividades maliciosas. <\/strong>A pesar de que Google no ha detectado actividad de UNC5142 desde julio de 2025, esto podr\u00eda indicar una pausa en sus acciones o un cambio en su estrategia operativa.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un grupo de amenazas cibern\u00e9ticas conocido como UNC5142 ha sido observado utilizando contratos inteligentes en la blockchain para distribuir malware destinado a robar informaci\u00f3n, afectando tanto sistemas Windows como macOS. Entre los tipos de malware utilizados se encuentran Atomic, Lumma y Vidar. Este enfoque innovador, denominado EtherHiding, oculta el c\u00f3digo malicioso en la BNB Smart … Continue reading “El grupo de ciberamenazas que utiliza contratos inteligentes para distribuir malware”<\/span><\/a><\/p>\n","protected":false},"author":9317,"featured_media":399334,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[12557,9646,9400],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-399333","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-ciberseguridad","tag-malware","tag-windows"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t