Estos piratas inform\u00e1ticos generalmente se dirigen a grandes organizaciones como bancos, empresas de TI, universidades e incluso organismos gubernamentales. Sin embargo, en esta ocasi\u00f3n Lazarus atac\u00f3 a un usuario individual, \u00a1y coloc\u00f3 una puerta trasera en un ordenador personal! Los ciberdelincuentes atrajeron a la v\u00edctima a un sitio de juegos y, con ello, obtuvieron acceso completo a su sistema. Lo lograron gracias a tres factores:<\/p>\n
- \n
- El irresistible deseo de la v\u00edctima de disfrutar de su juego de tanques favorito en un nuevo formato<\/li>\n
- Una vulnerabilidad de d\u00eda cero en Google Chrome<\/li>\n
- Un exploit que permit\u00eda la ejecuci\u00f3n remota de c\u00f3digo en el proceso de Google Chrome<\/li>\n<\/ul>\n
Pero no es necesario que te preocupes por esto que te contamos: desde entonces, Google ha lanzado una actualizaci\u00f3n del navegador, ha bloqueado el sitio web del juego de tanques y le ha dado las gracias<\/a> a los investigadores de seguridad de Kaspersky. De todas formas, por si acaso, nuestros productos<\/a>\u00a0detectan tanto la puerta trasera Manuscrypt como el exploit. Hemos profundizado en los detalles de esta historia en el blog de Securelist<\/a>.<\/p>\n
Cuentas falsas<\/strong><\/p>\n
Al inicio de la investigaci\u00f3n, pensamos que el grupo se hab\u00eda tomado todas las molestias del mundo: \u201c\u00bfse hab\u00edan atrevido a crear un juego completo solo para una estafa?\u201d Pero pronto nos dimos cuenta de lo que realmente hab\u00edan hecho. Los ciberdelincuentes hab\u00edan basado su juego, DeTankZone, en el juego existente DeFiTankLand. Realmente se esforzaron much\u00edsimo: robaron el c\u00f3digo fuente de DeFiTankLand y crearon cuentas falsas en las redes sociales para su versi\u00f3n falsa.<\/p>\n
Casi al mismo tiempo, en marzo de 2024, el precio de la criptomoneda DefitankLand (sic) se desplom\u00f3: los desarrolladores del juego original anunciaron<\/a> que hab\u00edan pirateado su cartera fr\u00eda<\/a> y que \u201calguien\u201d les hab\u00eda robado 20\u00a0000 USD. La identidad de este \u201calguien\u201d sigue siendo un misterio. Los desarrolladores creen que fue alguien de su propio equipo, pero sospechamos que las manos omnipresentes de Lazarus estaban implicadas.<\/p>\n
![\"Las](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2024\/11\/13224410\/how-to-play-tanks-and-catch-backdoor-1.png\")
<\/a>Las diferencias entre la versi\u00f3n falsa y la original son m\u00ednimas<\/p><\/div>\n
Los ciberdelincuentes orquestaron una campa\u00f1a de promoci\u00f3n en toda regla para su juego: aumentaron el n\u00famero de seguidores en X (antes Twitter), enviaron ofertas de colaboraci\u00f3n a cientos de influencers de criptomonedas (tambi\u00e9n v\u00edctimas potenciales), crearon cuentas premium de LinkedIn y organizaron oleadas de correos electr\u00f3nicos de phishing. Como resultado, el juego falso obtuvo incluso m\u00e1s popularidad que el original<\/a> (6000 seguidores en X frente a los 5000 de la cuenta del juego verdadero).<\/p>\n
![\"Contenido](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2024\/11\/13224525\/how-to-play-tanks-and-catch-backdoor-2.png\")
<\/a>Contenido en redes sociales creado por IA con la ayuda de dise\u00f1adores gr\u00e1ficos<\/p><\/div>\n
C\u00f3mo jugamos a los tanques<\/strong><\/p>\n
Veamos ahora la parte m\u00e1s divertida: el sitio malicioso al que Lazarus atrajo a sus v\u00edctimas ofrec\u00eda la oportunidad no solo de \u201cprobar\u201d un exploit del navegador de d\u00eda cero, sino tambi\u00e9n de jugar a una versi\u00f3n beta del juego. Como en Kaspersky somos muy aficionados a los cl\u00e1sicos, no pudimos resistirnos a probar esta nueva y prometedora versi\u00f3n. Descargamos un archivo que parec\u00eda completamente leg\u00edtimo: 400 MB de tama\u00f1o, estructura de archivos correcta, logotipos, elementos de interfaz de usuario y texturas de modelos 3D. As\u00ed pues, \u00a1abrimos el juego!<\/p>\n
El men\u00fa de inicio de DeTankZone nos recibe con un aviso para que introduzcamos una direcci\u00f3n de correo electr\u00f3nico y una contrase\u00f1a. Primero intentamos iniciar sesi\u00f3n con contrase\u00f1as comunes<\/a>, como \u201c12345\u201d o \u201cpassword\u201d, pero no funcionaba. \u201cNo pasa nada\u201d, pensamos. \u201cTendremos que registrar una cuenta nueva y ya est\u00e1\u201d. De nuevo, no hubo suerte. El sistema no nos dejaba jugar.<\/p>\n
![\"El](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2024\/11\/13224809\/how-to-play-tanks-and-catch-backdoor-3.png\")
<\/a>El men\u00fa de inicio inspira confianza con un formulario de inicio de sesi\u00f3n aparentemente leg\u00edtimo.<\/p><\/div>\n
Adem\u00e1s, \u00bfpor qu\u00e9 se incluyen texturas de modelos 3D y otros archivos en la carpeta del juego? \u00bfPodr\u00edan ser realmente otros componentes del malware? En realidad, no llegaron a ese extremo. Realizamos ingenier\u00eda inversa del c\u00f3digo y descubrimos los elementos responsables de la conexi\u00f3n al servidor del juego. En esta versi\u00f3n falsa, dichos elementos no funcionaban. As\u00ed pues, en teor\u00eda, era posible jugar al juego. Con un poco de paciencia y algo de programaci\u00f3n, lo conseguimos<\/em>: sustituimos el servidor pirata por el nuestro y el tanque rojo \u201cBoris\u201d pudo entrar en acci\u00f3n.<\/p>\n
![\"El](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2024\/11\/13230917\/how-to-play-tanks-and-catch-backdoor-4.png\")
<\/a>El juego nos record\u00f3 a los juegos shareware de hace veinte a\u00f1os; sin duda vali\u00f3 la pena todo nuestro esfuerzo<\/p><\/div>\n
Lecciones de este ataque<\/h2>\n
La conclusi\u00f3n clave es que incluso los enlaces web aparentemente inofensivos pueden terminar con el secuestro de tu ordenador. Los ciberdelincuentes perfeccionan constantemente sus t\u00e1cticas y m\u00e9todos. Lazarus ya est\u00e1 empleando la IA generativa con cierto \u00e9xito, lo que significa que podemos esperar ataques a\u00fan m\u00e1s sofisticados en el futuro gracias a ella.<\/p>\n
Las soluciones de seguridad<\/a> tambi\u00e9n est\u00e1n evolucionando, gracias a la integraci\u00f3n efectiva de la IA. Puedes obtener m\u00e1s informaci\u00f3n aqu\u00ed<\/a> y aqu\u00ed<\/a>. Por lo tanto, lo \u00fanico que los usuarios habituales de Internet deben hacer es asegurarse de proteger<\/a>\u00a0sus dispositivos y mantenerse al d\u00eda de las \u00faltimas estafas. Afortunadamente, Kaspersky Daily facilita esta tarea: suscr\u00edbete<\/a> para no perderte ninguna noticia importante.<\/p>\n\n","protected":false},"excerpt":{"rendered":"
Los ciberdelincuentes han ideado una nueva estratagema: atraer a los jugadores a un moderno juego de tanques y criptomonedas para obtener acceso total a sus ordenadores.<\/p>\n","protected":false},"author":2706,"featured_media":27788,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145,2737],"tags":[3110,354,42,31,6005],"class_list":{"0":"post-27787","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-privacy","9":"tag-criptomonedas","10":"tag-estafa","11":"tag-juegos","12":"tag-phishing","13":"tag-vulnerabilidad-de-dia-cero"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-play-tanks-and-catch-backdoor\/27787\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-play-tanks-and-catch-backdoor\/28271\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-play-tanks-and-catch-backdoor\/23526\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-play-tanks-and-catch-backdoor\/28412\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-play-tanks-and-catch-backdoor\/30528\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-play-tanks-and-catch-backdoor\/29279\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-play-tanks-and-catch-backdoor\/38498\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-play-tanks-and-catch-backdoor\/12940\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-play-tanks-and-catch-backdoor\/52561\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-play-tanks-and-catch-backdoor\/22352\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-play-tanks-and-catch-backdoor\/23095\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-play-tanks-and-catch-backdoor\/28482\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-play-tanks-and-catch-backdoor\/34367\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-play-tanks-and-catch-backdoor\/33992\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/estafa\/","name":"estafa"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27787","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=27787"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27787\/revisions"}],"predecessor-version":[{"id":27793,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27787\/revisions\/27793"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/27788"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=27787"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=27787"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=27787"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}