{"id":12399,"date":"2018-02-02T08:24:19","date_gmt":"2018-02-02T14:24:19","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=12399"},"modified":"2018-12-14T02:36:25","modified_gmt":"2018-12-14T08:36:25","slug":"spritecoin-fraud","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/spritecoin-fraud\/12399\/","title":{"rendered":"SpriteCoin: mucho ruido y pocas nueces"},"content":{"rendered":"

De mediados de enero a mediados de diciembre de 2017, el precio del Bitcoin se multiplic\u00f3 por veinte, llegando a casi los 20,000 d\u00f3lares por moneda. Las otras criptomonedas, Ethereum y Monero, no han llegado a ese nivel, pero su crecimiento fue a\u00fan m\u00e1s impresionante. Como de costumbre, muchos se sienten atra\u00eddos por la posibilidad de ganar dinero gracias a esta nueva mina de oro.<\/p>\n

El usuario com\u00fan mina monedas virtuales o compra criptomonedas en plataformas de intercambio con la esperanza de que le caiga el dinero del cielo y ah\u00ed es donde los ciberdelincuentes aparecen con todo tipo de estafas enga\u00f1osas. Ya hemos hablado<\/a> anteriormente de las trampas que deber\u00edan evitar los aficionados a las criptomonedas. Recientemente, los investigadores descubrieron<\/a>\u00a0una nueva t\u00e1ctica en la que se utiliza un ransomware<\/i> disfrazado de monedero electr\u00f3nico de una criptomoneda inexistente<\/em>\u00a0(s\u00ed, imaginaria).<\/p>\n

\"\"<\/p>\n

\u00bfC\u00f3mo funciona?<\/h2>\n

Primero, cabe recalcar que la lista de criptomonedas no se limita a Bitcoin, Monero y Ethereum. Por ejemplo, el sitio web Coinmarketcap enumera<\/a> casi 1,500 variedades. En los foros los temas m\u00e1s candentes siempre son los que hablan sobre cu\u00e1l ser\u00e1 la pr\u00f3xima moneda en disparar su valor.<\/p>\n

Los estafadores est\u00e1n incitando a los usuarios a descargar monederos para SpriteCoin, supuestamente el pr\u00f3ximo gran acontecimiento en el mundo de las criptomonedas. Pero con una simple b\u00fasqueda descubrir\u00e1s que Google no sabe nada del tema, de hecho, la \u00fanica informaci\u00f3n que puedes encontrar es que SpriteCoin es una estafa. Pero parece que algunos inversores de criptomonedas no son tan precavidos como para buscar informaci\u00f3n en Google.<\/p>\n

El monedero falso de SpriteCoin tarda en revelarsu verdadera identidad. Primero, invita al usuario a crear una contrase\u00f1a y luego mantiene las apariencias descargando componentes de la cadena de bloques. De momento no levanta sospechas, ya que, cuando se accede por primera vez a cualquier monedero electr\u00f3nico de confianza, este sincroniza con su red y descarga la cadena de bloques de las criptomonedas para convertir al usuario en un miembro v\u00e1lido de la cadena de bloques.<\/p>\n

Sin embargo, en el caso de los monederos de SpriteCoin la barra de progreso no muestra una descarga de informaci\u00f3n \u00fatil, sino que enumera los archivos de la computadora de la v\u00edctima que est\u00e1n siendo cifrados. El monedero malicioso a\u00f1ade la extensi\u00f3n \u201c.encrypted\u201d a los archivos cifrados y, si recibe la orden, puede incluso borrar las instant\u00e1neas<\/a> de Windows para que el usuario no pueda reparar los archivos afectados. Adem\u00e1s, el malware<\/i> env\u00eda a los criminales los nombres de usuario o contrase\u00f1as que almacenes en Firefox y Chrome. Los datos se intercambian a trav\u00e9s de la red Tor, lo que permite que los estafadores conserven el anonimato.<\/p>\n

A partir de ah\u00ed, siempre ocurre lo mismo: se cifran los archivos y se abre una ventana que solicita 0,3 moneros (unos 100 d\u00f3lares). A diferencia de SpriteCoin, Monero es real y empieza a remplazar a Bitcoin como la moneda de los delincuentes porque les concede m\u00e1s anonimato. Los delincuentes no amenazan con destruir los archivos, pero afirman que los datos permanecer\u00e1n inaccesibles si la v\u00edctima no paga. Si el malware<\/i>, tambi\u00e9n conocido como MoneroPay<\/a>, recibe la orden de eliminar las instant\u00e1neas, esta amenaza se convertir\u00e1 en una realidad.<\/p>\n

Pero, aunque el usuario ceda, los problemas persisten. La clave de descifrado que reciben viene con un segundo malware<\/i> que te esp\u00eda a trav\u00e9s de la c\u00e1mara web o roba certificados de seguridad digitales.<\/p>\n

C\u00f3mo protegerse de SpriteCoin<\/h3>\n
    \n
  1. Haz una peque\u00f1a investigaci\u00f3n.<\/b> Antes de aprovechar una oferta tan atractiva recomendada por un conocido online<\/i>, intenta averiguar al menos de qu\u00e9 se trata. Piensa antes de dar el paso. La mayor\u00eda de las ofertas que son demasiado buenas para ser verdad, solo son buenas para la otra parte.<\/li>\n
  2. Haz copias de seguridad de forma peri\u00f3dica.<\/b> Aunque no te den ganas de hacerlo, m\u00e1s vale prevenir que lamentar. Adem\u00e1s, hay muchos<\/a> m\u00e9todos de copias de seguridad, por lo que puedes escoger el que se adapte mejor a tu rutina.<\/li>\n
  3. Toma medidas preventivas.<\/b> Una buena soluci\u00f3n antivirus<\/a> te proteger\u00e1 contra el troyano inicial y todo lo que le acompa\u00f1e. Pero ten en cuenta que la mejor y a veces la \u00fanica seguridad contra otras muchas amenazas del mercado de las criptomonedas<\/a> es tu propia supervisi\u00f3n.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    El fen\u00f3meno de las criptomonedas ayuda a los estafadores a generar dinero de la nada. El \u00faltimo m\u00e9todo implica dinero falso y ransomware.<\/p>\n","protected":false},"author":2484,"featured_media":12400,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[638,882,2546,2613,3269,3270,210,174,472,2056],"class_list":{"0":"post-12399","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amenazas","9":"tag-bitcoin","10":"tag-cadena-de-bloques","11":"tag-cifradores","12":"tag-cryptomonedas","13":"tag-cryptophishing","14":"tag-fraude","15":"tag-internet","16":"tag-ransomware","17":"tag-tecnologias"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/spritecoin-fraud\/12399\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/spritecoin-fraud\/12412\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/spritecoin-fraud\/10283\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/spritecoin-fraud\/14573\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/spritecoin-fraud\/12811\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/spritecoin-fraud\/15224\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/spritecoin-fraud\/14982\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/spritecoin-fraud\/19583\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/spritecoin-fraud\/20972\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/spritecoin-fraud\/15798\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/spritecoin-fraud\/9276\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/spritecoin-fraud\/19401\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/spritecoin-fraud\/19513\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/spritecoin-fraud\/19516\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/amenazas\/","name":"amenazas"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12399","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2484"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=12399"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12399\/revisions"}],"predecessor-version":[{"id":12404,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12399\/revisions\/12404"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/12400"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=12399"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=12399"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=12399"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}