La amenaza oculta del malware SoundCloud

‍En el mundo en constante evolución del delito cibernético, ha surgido una nueva amenaza que apunta a los usuarios de la popular plataforma de transmisión de música, Nube de sonido. El llamado "virus SoundCloud" es una pieza sofisticada de malware que aprovecha las cuentas de SoundCloud secuestradas para propagar malware y aplicaciones de adware.. Este artículo profundiza en la naturaleza de esta amenaza., sus métodos de distribución, y pasos para combatirlo.

La anatomía del software malicioso SoundCloud

El "Virus SoundCloud" es un término acuñado para describir un tipo de malware que se aprovecha de Nube de sonido, una plataforma de transmisión de música ampliamente utilizada. Los ciberdelincuentes piratean cuentas genuinas de SoundCloud y las usan para promover enlaces maliciosos a sitios que alojan programas dañinos.. Ejemplos de estos incluyen PrivateLoader, un malware de puerta trasera/cargador de Windows, y MobiDash, una aplicación de adware dirigida a dispositivos Android.

Resumen de amenazas:
Nombre: Malware de SoundCloud
Tipo de amenaza: Troyano, Virus que roba contraseñas, malware bancario, spyware
Carga útil: cargador privado, MobiDash
Síntomas: A menudo no hay síntomas perceptibles. El malware opera en modo oculto..
Métodos de distribución: Enlaces maliciosos en las descripciones de las pistas de SoundCloud, Ingeniería social

Desempaquetando el “Virus SoundCloud”

Cientos de cuentas de SoundCloud comprometidas conocidas, cada una de ellas una cuenta legítima probablemente obtenida a través de malware de robo de credenciales o estafas de phishing. Las pistas de música de estas cuentas contienen un mensaje generado por voz que lleva a los oyentes a un enlace en la descripción.. Este enlace, generalmente una URL abreviada, lleva a las víctimas a páginas web de descarga dañinas.

El payload malicioso se descarga de estas páginas. Si el dispositivo del usuario se identifica como un sistema Windows, la carga útil llega como un archivo protegido por contraseña que contiene el malware PrivateLoader. Este tipo de malware está diseñado para provocar infecciones en cadena, lo que significa que descarga e instala programas o componentes dañinos adicionales.

Se sabe que PrivateLoader distribuye varios tipos de malware, incluido Amadey, Galleta fabulosa, Limpiador G, Línea roja, cargador de humo, y Vidar. Estos programas maliciosos funcionan principalmente como cargadores/puertas traseras y ladrones de datos..

El “Virus SoundCloud” también se dirige a los dispositivos Android, en este caso distribuyendo el adware MobiDash. El adware está diseñado para generar ingresos para sus desarrolladores mediante la visualización de anuncios intrusivos.. También puede redirigir a los usuarios a sitios engañosos o peligrosos., y en el caso de versiones más avanzadas, recopilar información confidencial, suscribir usuarios a servicios premium, o participar en otras actividades dañinas.

En breve, El malware de alto riesgo como los promovidos por el "Virus SoundCloud" puede provocar numerosas infecciones del sistema., disminución del rendimiento del sistema, pérdida de datos, graves problemas de privacidad, pérdidas financieras sustanciales, y robo de identidad.

Si se sospecha que su dispositivo está infectado, se recomienda ejecutar un análisis completo del sistema con una herramienta antivirus y eliminar todas las amenazas detectadas de inmediato.

Amenazas paralelas en el panorama digital

Los ciberdelincuentes a menudo explotan los nombres, diseños, y gráficos de productos y servicios legítimos para entregar contenido dañino. Algunos ejemplos incluyen ChatGPT (chatbot), AnyDesk (herramienta de acceso remoto), Configuración de actualización de Dropbox (servicio de almacenamiento en la nube y uso compartido de archivos), Telegrama (software de mensajería instantánea), Zoom (servicio de telecomunicaciones), Antivirus promedio, Google Translate, Bloqueador de anuncios (Android), y muchos más.

Las tácticas de infiltración del “Virus SoundCloud”

Como se mencionó anteriormente, el "Virus SoundCloud" se propaga principalmente a través de cuentas de SoundCloud comprometidas. Se le pide a la víctima que siga un enlace en la descripción de una pista de música cargada en la cuenta secuestrada. Este enlace, una URL abreviada, redirige a una página web dañina donde la víctima descarga la carga útil, alojado en un comprometido WordPress sitio.

El payload llega como un archivo protegido por contraseña que, al abrir, desencadena el proceso de descarga e instalación de malware. Sin embargo, es importante tener en cuenta que se pueden emplear otros métodos de distribución para difundir software malicioso disfrazado de contenido relacionado con SoundCloud.

El malware a menudo se propaga a través de tácticas de phishing e ingeniería social.. Puede infiltrarse en los sistemas como ejecutables. (.exe, .correr), documentos (PDF, oficina de microsoft, microsoft una nota, etc.), JavaScript, y más. Cuando se ejecuta o abre un archivo infectado, inicia la cadena de infección.

Otros canales de distribución comunes incluyen estafas en línea, archivos adjuntos maliciosos en correos electrónicos/mensajes de spam, descargas sigilosas, fuentes de descarga dudosas (por ejemplo, software gratuito y sitios web de terceros, Redes compartidas punto a punto), herramientas de activación de software ilegales ("grietas"), y actualizaciones falsas.

Además, algunos programas maliciosos pueden propagarse a través de redes locales y dispositivos de almacenamiento extraíbles (por ejemplo, discos duros externos, unidades flash USB).

Consejos para evitar la instalación de malware

Tener cuidado al navegar es crucial, ya que el contenido en línea engañoso y dañino a menudo parece genuino.. Tenga cuidado con los correos electrónicos y mensajes entrantes, y evite abrir archivos adjuntos o enlaces de fuentes sospechosas o irrelevantes, ya que pueden provocar una infección.

Descargar solo de fuentes oficiales y verificadas. Active y actualice todos los programas usando funciones/herramientas legítimas, ya que las opciones de terceros pueden contener malware. Se debe instalar y actualizar regularmente una herramienta antivirus confiable. Úselo para realizar escaneos regulares del sistema y eliminar amenazas/problemas. Si sospecha que su computadora está infectada, recomendamos ejecutar un escaneo con SpyHunter para eliminar automáticamente el malware infiltrado.

 

Eliminación manual de malware

La eliminación manual de malware puede ser una tarea compleja. Por lo general, es mejor confiar en programas antivirus o antimalware para manejar esto.. Sin embargo, si desea intentar la eliminación manual, los siguientes pasos pueden guiarte. Tenga en cuenta que este método requiere habilidades informáticas avanzadas y es posible que no funcione contra infecciones de malware avanzadas.. Como siempre, es mejor prevenir que curar.

Paso 1: Identificar programas sospechosos

El primer paso es identificar el nombre del malware que está tratando de eliminar.. Por ejemplo, es posible que encuentre un programa sospechoso ejecutándose en su computadora usando el administrador de tareas.

Paso 2: Descargar Autoruns

El siguiente paso es descargar un programa llamado Ejecuciones automáticas. Este programa muestra aplicaciones de inicio automático., Registro, y ubicaciones del sistema de archivos.

Paso 3: Reiniciar en modo seguro

Reinicie su computadora en modo seguro. Este proceso varía dependiendo de su sistema operativo, pero generalmente implica reiniciar su computadora y presionar la tecla F8 durante el inicio para acceder a la opción Modo seguro.

Paso 4: Ejecutar ejecuciones automáticas

Extraiga el archivo descargado y ejecute el archivo Autoruns.exe. En la aplicación Autoruns, haga clic en "Opciones", desmarque "Ocultar ubicaciones vacías" y "Ocultar entradas de Windows", luego haga clic en el icono "Actualizar".

Paso 5: Localice y elimine el malware

Consulte la lista proporcionada por Autoruns y localice el archivo de malware que desea eliminar. Toma nota de su ruta completa y nombre. Algunos programas maliciosos pueden ocultarse bajo nombres legítimos de procesos de Windows, así que tenga cuidado de evitar eliminar archivos del sistema. Una vez que encuentre el programa sospechoso, haga clic derecho en su nombre y elija "Eliminar".

Después de eliminar el malware a través de Autoruns (que evita que el malware se ejecute automáticamente en el próximo inicio del sistema), busque el nombre del malware en su computadora. Asegúrate de habilitar archivos y carpetas ocultos antes de continuar. Si encuentras el archivo, y eliminar.

Reinicie su computadora en modo normal. Seguir estos pasos debería eliminar cualquier malware de su computadora. Para asegurarse de que su computadora esté libre de infecciones de malware, recomendamos escanearlo con SpyHunter.

Preguntas frecuentes

Q: Mi computadora está infectada con el “Virus SoundCloud”. ¿Debo formatear mi dispositivo de almacenamiento para deshacerme de él??

A: La mayoría de los programas maliciosos se pueden eliminar sin tener que formatear.

Q: ¿Cuáles son los mayores problemas que puede causar el "Virus SoundCloud"??

A: Las amenazas que plantea una infección dependen de las capacidades del malware y de los objetivos de los ciberdelincuentes. Generalmente, El malware de alto riesgo puede causar múltiples infecciones del sistema, disminución del rendimiento del sistema, pérdida de datos, serios problemas de privacidad, pérdidas financieras, y robo de identidad.

Q: ¿Cuál es el propósito del “Virus SoundCloud”??

A: En la mayoría de los casos, el malware se usa con fines de lucro. Sin embargo, los ciberdelincuentes también pueden usar software malicioso para divertirse, venganzas personales, interrupción de procesos críticos, e incluso ataques por motivos políticos.

Q: ¿Cómo se infiltró el “Virus SoundCloud” en mi computadora??

A: El malware asociado con el "virus SoundCloud" se promociona a través de cuentas de SoundCloud comprometidas. Sin embargo, se podrían usar otros métodos para propagar malware disfrazado de contenido relacionado con SoundCloud, como descargas no autorizadas, estafas en línea, correo basura, canales de descarga dudosos, herramientas de activación de programas ilegales ("grietas"), actualizaciones falsas, y publicidad maliciosa.