Discord es utilizada por menores para propagar malware y ganar dinero

servidores discord

Discord es utilizada por menores para propagar malware y ganar dinero

VALORACIÓN DEL ARTÍCULO:
5/5

Discord no es solo un chat de voz que utilizan los jugadores durante sus partidas. Se ha convertido en una plataforma de mensajería muy completa, pero no exenta de peligros y amenazas contra la ciberseguridad. Lo peor es que esta herramienta es utilizada frecuentemente por menores de edad.

 

Índice de contenidos

Está pasando en Discord…

 

En estos días, los expertos de Avast han descubierto una comunidad online de menos en Discord que se dedica a intercambiar y a difundir malware con fines lucrativos. Este grupo busca atraer a otros usuarios ofreciendo acceso a diferentes constructores de malware. En el algunos casos, se trata de kits de herramientas de pago. Una vez hecha la compra, se accede a esta comunidad a cambio de una tarifa que oscila entre 5 y 25 euros.

 

En el estudio de Avast, se ha visto que la comunidad utiliza servidores Discord especializados, como foros de discusión y sitios de venta, para difundir familias de malware como «Lunar», «Snatch» o «Rift», que siguen la tendencia actual del malware como servicio. Estos foros de discusión revelan que se profieren insultos relacionados con la edad casi a diario. Los niños también revelaron sus edades, discutieron la idea de hackear a sus profesores y sistemas escolares y mencionaron a sus padres en las conversaciones.

plataforma discord

En un grupo de Discord centrado en la venta de «Lunar», había más de 1,5K usuarios, de los cuales unos 60-100 tenían rol de «cliente», lo que significa que pagaban por el constructor. Los precios de las herramientas de construcción de malware difieren según el tipo de herramienta y la duración del acceso a la misma.

 

¿Qué tipos de malware salen de esta comunidad de Discord?

 

Los tipos de malware que se intercambian entre los adolescentes se dirigen tanto a menores como a adultos, y cuentan con opciones que incluyen el robo de contraseñas e información privada, la criptominería e incluso el ransomware. Por ejemplo, si un usuario compra una herramienta de construcción y decide utilizarla para el robo de datos, la muestra generada enviará cualquier dato robado al usuario que la generó y distribuyó. O, si un usuario utiliza una herramienta para generar una muestra de ransomware, se pedirá a la víctima que envíe dinero a la criptocartera de ese usuario en particular. Otras características destacadas son el robo de cuentas de videojuegos, el borrado de carpetas de Fortnite o Minecraft, o la apertura repetida de un navegador web con contenido para adultos, aparentemente solo para gastar una broma a los demás.

discord

«Estas comunidades pueden ser atractivas para los niños y adolescentes, ya que el hacking es visto como algo bueno y divertido. Los creadores de malware proporcionan una forma asequible y fácil de hackear a alguien y presumir de ello ante el resto de sus compañeros, e incluso una forma de ganar dinero a través del ransomware, la criptominería y la venta de datos de usuarios», especificó el investigador de malware de Avast, Jan Holman.

«Sin embargo, estas actividades no son, ni mucho menos, inofensivas, sino delictivas. Pueden tener importantes consecuencias personales y legales, especialmente si los niños exponen sus identidades y las de sus familias online o si el malware comprado realmente infecta el ordenador de los adolescentes, lo que deja a sus familias en situación de vulnerabilidad al permitirles que utilicen el dispositivo infectado. Sus datos, incluidas las cuentas online y los detalles bancarios, pueden ser filtrados a los ciberdelincuentes»

Distribución de malware también a través de YouTube

Después de comprar y compilar su muestra de malware individualizada, algunos usuarios utilizan YouTube para comercializarla y distribuirla. Los investigadores de Avast han visto a usuarios crear un vídeo en YouTube que supuestamente incluye información sobre un juego crackeado o un truco del juego, al que enlazan. Sin embargo, la URL en realidad lleva a su malware. Para generar confianza en su vídeo, piden a otros usuarios en Discord que le den a me gusta y dejen comentarios, avalándolo y diciendo que es auténtico. En algunos casos incluso piden a otras personas que comenten que, si su software antivirus detecta el archivo como malicioso, se trata de un falso positivo.

«Esta técnica es bastante insidiosa, ya que en lugar de cuentas falsas y bots, se utilizan personas reales para votar el contenido dañino. Como las cuentas reales colaboran comentando de forma positiva el contenido, el enlace malicioso parece más fiable y, por tanto, puede engañar a más personas para que lo descarguen», comenta Jan Holman.

A través de la monitorización de las comunidades online, Avast descubrió que, a pesar de que los miembros del grupo se apoyan mutuamente con el cibercrimen entendido como una broma, pero también como un robo real de información y dinero, también hay conversaciones que se vuelven turbulentas con facilidad. Se observó una cantidad considerable de peleas, inestabilidad y acoso entre los usuarios con una competencia «despiadada» que llega al punto de apropiarse de la base de código de otra persona y difamarla.

¿En qué consiste un creador de malware?

Los creadores de malware son herramientas que permiten a los usuarios generar archivos maliciosos sin ninguna programación previa. Normalmente, los usuarios sólo tienen que seleccionar las funcionalidades y personalizar detalles como el icono. Hay varias familias de malware basadas en constructores que tienen interfaces de usuario similares con diseños, paletas de colores, nombres y logotipos ligeramente diferentes. Suelen ser proyectos de corta duración basados en un código fuente de GitHub o de algún otro constructor, rebautizados con un nuevo logotipo y nombre, y a veces ligeramente retocados o modificados con nuevas funcionalidades.

Avast ha creado detecciones que protegen a los usuarios de las muestras que se propagan en los servidores y se ha puesto en contacto con Discord para informar sobre estos grupos. Discord confirmó que toman medidas para hacer frente a este tipo de comunidades y ha prohibido los servidores asociados a los hallazgos de Avast.

TAMBIÉN TE INTERESA

Samsung-Galaxy-S24

Nace la era de la IA móvil con los nuevos Galaxy S24 de Samsung

Samsung ha presentado a bombo y platillo su nuevos modelos Galaxy S24, con muchas novedades respecto al anterior Galaxy S23. Las tres referencias que llegan al mercado de esta serie flagship de la firma coreana son: el Galaxy S24 Ultra, Galaxy S24+ y Galaxy S24. En todos ellos, la presencia de la inteligencia artificial es

ROG-Phone-8

Serie ROG Phone 8, mucho gaming y mucho de todo

El ROG Phone 8 marca el inicio de una revolucionaria travesía que redefine la excelencia en juegos para dispositivos móviles. Y es que este móvil pensando para gamers va mucho más allá del placer jugar y todas sus funciones le colocan como un multiusos que llaman la atención. La serie ROG cambia y lo hace

xiaomi-SU7-diseño

El Xiaomi SU7 asoma la patita: que tiemble Tesla

El esperado primer coche desarrollado por Xiaomi ha sido oficialmente presentado recientemente. El mercado ya se prepara para recibir al Xiaomi SU7. A primera vista, su diseño compite directamente con Tesla y recuerda a deportivos como el Porsche Panamera. Vamos a ver los detalles de esta sedán eco-tecnológico de alto rendimiento que llegará al mundo

Rust Lenguaje de programacion

Rust lenguaje de programación que potencia el rendimiento y la seguridad

Rust lenguaje de programación ofrece rendimiento y seguridad para el desarrollo de software. Su enfoque confiable y eficiente lo convierte en una elección destacada en la industria. Con una documentación completa y herramientas avanzadas, Rust facilita el proceso de programación. Además, su comunidad activa y el apoyo de empresas garantizan su continuidad y evolución. Empresas

Obs Studio

OBS Studio: El software perfecto para grabar y transmitir tus videos en vivo

OBS Studio es un software de grabación y transmisión en vivo para Windows, Mac y Linux. Ofrece soporte para plataformas populares como Twitch, YouTube y Facebook Live. Con OBS Studio, puedes capturar y mezclar video y audio en tiempo real, personalizar escenas y fuentes, y configurar opciones fácilmente. También puedes previsualizar tus transmisiones antes de