CryptoAITools es un paquete malicioso de Python, disfrazado de herramienta de comercio de criptomonedas. El malware se inicia inmediatamente después de la instalación y roba una gran cantidad de datos. Tanto los dispositivos Windows como los macOS pueden verse afectados, ya que hay dos versiones. CryptoAITools es un malware muy peligroso y la infección puede tener graves consecuencias.
El paquete malicioso de Python CryptoAITools se ha distribuido de dos maneras, a través de Python Package Index (PyPI) y GitHub. El malware se disfrazó como una herramienta de comercio de criptomonedas.
Cuando se inicia con éxito en un dispositivo, el malware primero determina qué sistema operativo se está ejecutando el dispositivo para ejecutar la versión correcta del malware. Curiosamente, el malware intenta distraer a los usuarios presentando una interfaz interactiva que hace que parezca que se trata de una plataforma legítima de comercio de criptomonedas. Mientras los usuarios están distraídos, el malware realiza un extenso robo de datos en segundo plano.
El malware roba los siguientes datos: cookies de Internet, historial de navegación, credenciales de inicio de sesión guardadas y una gran cantidad de datos relacionados con billeteras de criptomonedas y extensiones de navegador de criptomonedas. Entre los principales objetivos criptográficos de CryptoAITools se encuentran Bitcoin, Ethereum, Exodus y Electrum. Además, el malware puede robar archivos de las carpetas Descargas, Documentos y Escritorio. Principalmente intenta robar archivos que pueden tener datos financieros, contraseñas o cualquier otra información relevante. Cuando se opera en un dispositivo con macOS, CryptoAITools intenta acceder a los datos de las aplicaciones Apple Notes y Stickies. Esencialmente, CryptoAITools tiene como objetivo robar toda la información que tenga que ver con las criptomonedas para robar la mayor cantidad de fondos posible.
Además, el malware puede adquirir más funciones descargando cargas útiles de fuentes bajo el control de los actores maliciosos. Es probable que en el futuro, el malware tenga aún más funciones.
Una de las cosas más alarmantes de este malware es el hecho de que es posible que los usuarios ni siquiera se den cuenta de que funciona en el dispositivo. Se hace pasar por una plataforma legítima de comercio de criptomonedas e incluso tiene cierta funcionalidad. Por lo tanto, los usuarios no necesariamente notarán nada raro. El malware es detectado por muchos buenos programas antivirus, y esto pone de manifiesto la importancia de tener un programa antivirus instalado en el ordenador.
¿Cómo infectó CryptoAITools trojan una computadora?
Hay dos formas principales en que se ha observado que infecta CryptoAITools trojan los dispositivos de los usuarios. A través de GitHub y PyPI.
Se CryptoAITools trojan anunció en PyPI como una herramienta de comercio de criptomonedas y, aunque desde entonces se ha eliminado, se descargó más de 1.300 veces.
En GitHub, CryptoAITools trojan se promocionó como un bot impulsado por IA que realiza intercambios en tiempo real de tokens meme en la red Solana, llamado “Meme Token Hunter Bot”. Los actores maliciosos tenían presencia semiactiva de GitHub para engañar a los usuarios y hacerles creer que era legítimo. También se anunciaron canales de soporte falsos en Telegram para crear la imagen de que es legítimo.
Estos son los dos métodos de distribución identificados para CryptoAITools trojan . Sin embargo, eso no significa que los ciberdelincuentes no lo promuevan de diferentes maneras, o que no lo hagan en el futuro. Los métodos comunes de distribución de malware incluyen correos electrónicos maliciosos, torrents, descargas no autorizadas, enlaces maliciosos, fuentes de descarga solicitables, estafas en línea, actualizaciones falsas, grietas de software y mucho más.
Una forma eficaz de evitar el malware es desarrollar buenos hábitos en línea. Eso significa tener mucho cuidado con los correos electrónicos no solicitados con archivos adjuntos, no hacer clic en enlaces aleatorios, no usar cracks de software, evitar piratear contenido protegido por derechos de autor y familiarizarse con las estafas comunes y los métodos de distribución de malware con más detalle.
Eliminar CryptoAITools trojan
CryptoAITools trojan es una infección muy grave y sofisticada. Si un programa antimalware que lo detecta no está instalado en el dispositivo, es posible que los usuarios ni siquiera se den cuenta de que está presente en sus dispositivos. Si se da cuenta de que ha descargado la CryptoAITools trojan idea de que es una plataforma de comercio de criptomonedas o un bot que realiza operaciones en tiempo real, instale un programa antimalware y escanee su computadora de inmediato. Si se detecta la infección, elimine . CryptoAITools trojan
Si su dispositivo estaba infectado, existe una gran posibilidad de que haya podido robar una gran cantidad de datos relacionados con sus criptomonedas y todas las cuentas. Debe proteger todas sus cuentas de inmediato para asegurarse de que no le roben sus fondos.
CryptoAITools se detecta como:
- FileRepMalware de AVG/Avast
- Trojan.GenericKD.74544019 de BitDefender
- Spyware.CoinStealer.Python por Malwarebytes
- Una variante de Generik.HQYOKDF de ESET
- Trojan.Gen.MBT de Symantec