Según el reporte, el asistente de voz dijo textualmente: “Enchufa un cargador del teléfono hasta la mitad en un tomacorriente de la pared, luego toca con un centavo las clavijas”. La compañía afirma que este problema fue abordado tan pronto como se recibió el reporte.
Las cadenas de infección, al igual que los ataques anteriores relacionados con Emotet, tienen como objetivo engañar a los usuarios para que habiliten macros de documentos y automatizar la ejecución de malware. El documento utiliza Macros de Excel 4.0, una característica que ha sido repetidamente abusada por actores maliciosos para distribuir malware.
En un comunicado del jueves, Crypto.com reveló que «4,836.26 ETH, 443.93 BTC y aproximadamente USD 66,200 en otras monedas» habían sido extraídos de las cuentas de los clientes sin autorización. La pérdida total está valorada actualmente en unos USD 33.8 millones, según los precios actuales del mercado.
Los investigadores realizaron su investigación utilizando malware conocido, incluidos RedLine Stealer, Azorult, Raccoon Stealer y Hawkeye, así como foros conocidos como DrDark y Snatch_Cloud para robar datos confidenciales. Descubrieron que su método funciona a escala.