Krampus-3PC
El Krampus-3PC es una amenaza que se dirige exclusivamente a los dispositivos móviles de Apple. Los autores del Krampus-3PCmalware se han asegurado de que su amenaza ejecute varias verificaciones para determinar si el dispositivo fue fabricado por Apple o no. Todos los usuarios que no operaban un dispositivo Apple se salvaron. Otro rasgo interesante del malware Krampus-3PC es que funciona completamente en línea. Esto permite que la amenaza lleve a cabo sus campañas de manera muy silenciosa, ya que no quedarían rastros de actividad insegura en el dispositivo afectado.
Método de propagación
La amenaza Krampus-3PC parece distribuirse con la ayuda de campañas de publicidad maliciosa. Por extraño que parezca, en lugar de utilizar redes promocionales sombrías para llevar a cabo esta operación, los creadores del Krampus-3PC se han aprovechado de las compañías de publicidad legítimas. Los atacantes han utilizado una técnica bastante astuta para que esto suceda: en lugar de agregar el código dañado desde el principio, han optado por incluirlo en una etapa posterior. Al hacer esto, los atacantes han logrado eludir la medida de seguridad establecida por las redes publicitarias. Este truco ha demostrado ser bastante exitoso ya que hay informes que afirman que cientos de blogs legítimos, publicaciones de noticias, documentos que cubren eventos actuales, etc., se han visto comprometidos y albergan la amenaza Krampus-3PC sin saberlo.
Recopila datos personales de los usuarios
Si te encuentras con el malware Krampus-3PC, pronto notarás que estás siendo redirigido a través de varios sitios web hasta que finalmente muestre una página falsa que se usa para las credenciales de los usuarios de phishing. Otro truco que utiliza la amenaza Krampus-3PC es presentar al usuario un mensaje fraudulento de 'recompensa de la tienda de comestibles'. El objetivo de esta alerta falsa es engañar a los usuarios para que proporcionen sus datos personales, como número de teléfono, nombre, dirección, dirección de correo electrónico etc., con el pretexto de que a menos que completen sus datos, no recibirán su premio. Si el usuario da su número de teléfono, los atacantes probablemente comenzarán a bombardearlos con mensajes de texto cuyo objetivo es conseguir que los objetivos proporcionen sus credenciales de inicio de sesión.
Los autores del malware Krampus-3PC probablemente tengan mucha experiencia en el campo del cibercrimen. Según el método utilizado para determinar el fabricante del dispositivo móvil, los investigadores de seguridad cibernética han concluido que esta amenaza es probablemente el producto de un grupo de delincuentes cibernéticos altamente calificados.
Manténgase alejado de las páginas web desconocidas que requieren que brinde sus datos personales, especialmente si afirman que obtendrá recompensas gratuitas a cambio, ya que la mayoría de las veces, será un esquema.
