Lunex: el malware que usa drivers de AMD para robar tus contraseñas
Un nuevo malware llamado Lunex está ganando terreno en la región y vos podés ser el próximo objetivo. Los ciberdelincuentes detrás de esta amenaza utilizan un truco ingenioso: explotan drivers legítimos de AMD para desactivar las defensas de tu computadora y robar contraseñas de navegadores. Lo preocupante es que la campaña se está enfocando especialmente en usuarios de habla hispana, incluyendo potencialmente a argentinos.
¿Qué pasó?
Investigadores de la empresa de seguridad Ontinue descubrieron que el malware "Psychedelic Stealer" es parte de una plataforma criminal más grande llamada Lunex, operada como un servicio de malware (MaaS). La campaña inicial se detectó en sitios web ucranianos comprometidos, pero utiliza tácticas de "ClickFix" —esos falsos verificadores de Cloudflare que vemos cada vez más— para engañar a los usuarios.
El ataque funciona en cuatro etapas. Primero, el usuario ve un CAPTCHA falso que lo dirige a descargar un archivo. Una vez instalado, el malware hace algo particularmente peligroso: abusa de drivers legítimos de AMD para obtener privilegios elevados en el sistema y desactivar herramientas de monitoreo de seguridad. Así, el malware puede moverse sin ser detectado mientras roba credenciales de navegadores, información de criptomonedas y otros datos sensibles.
Lo que hace a Lunex diferente es que funciona como una plataforma de alquiler para otros criminales. Es decir, otros delincuentes pueden usar esta infraestructura para lanzar sus propios ataques, democratizando de alguna forma el crimen cibernético.
¿Por qué importa en Argentina y América Latina?
En la región, los ataques dirigidos a usuarios de habla hispana son cada vez más comunes. Argentina, con su alta penetración de internet y usuarios de criptomonedas, es un blanco atractivo. Además, las tácticas de ClickFix que usa Lunex son especialmente efectivas en LATAM porque muchos usuarios todavía no están familiarizados con este tipo de engaños.
El problema se agrava porque este malware no solo roba contraseñas, sino que apunta específicamente a billeteras de criptomonedas y datos bancarios. En un contexto donde muchos argentinos usan cripto como resguardo de valor, esto representa un riesgo económico real.
¿Qué se recomienda?
- Desconfía de CAPTCHAs anómalos: Si un sitio te pide descargar algo para completar una verificación de Cloudflare, es sospechoso. Los verificadores legítimos no requieren descargas.
- Mantén tu sistema actualizado: Las actualizaciones de seguridad de Windows y drivers parchan vulnerabilidades que malware como Lunex intenta explotar.
- Usa antivirus y herramientas de monitoreo: Aunque el malware intente desactivarlas, son tu primera línea de defensa. Considera usar soluciones como Windows Defender, Malwarebytes o ESET.
- Ten cuidado con las descargas: Solo descarga software desde fuentes oficiales. Si un sitio web te pide descargar algo inesperadamente, ciérralo.
- Protege tus contraseñas: Usa un gestor de contraseñas seguro (Bitwarden, 1Password) y autenticación de dos factores en tus cuentas importantes, especialmente en plataformas de cripto.
- Educa a tu círculo cercano: Comparte esta información con familia y amigos. Muchos ataques exitosos dependen de que la gente no sepa reconocer las señales de alerta.
Fuente: The Hacker News
