La empresa de productos de seguridad, Avast, ha analizado una familia de malware de Windows llamada Meh. Se trata de un ladrón de contraseñas que posee múltiples funcionalidades entre las que se encuentran el registro de claves, criptografía, fraude publicitario, robo de portapapeles, descarga de otros malware desde programas Torrent, robo de dinero de monederos de criptomonedas, así como también una herramienta de acceso remoto (RAT).
Se ha comprobado como Meh tiene como principal objetivo los usuarios de España. Desde el mes de junio pasado, Avast ha evitado más de 88.000 ataques dirigidos a usuarios de Avast en España. De acuerdo con las conclusiones del análisis de Meh, los investigadores de Avast creen que el malware podría propagarse a través de los sites de intercambio de archivos de Torrent.
«Meh es un malware muy versátil y puede llevar a cabo actos dañinos a petición del propio atacante», dijo Jan Rubín, investigador de malware de Avast. «En lugar de limitarse a perjudicar a los usuarios robando distintos tipos de información o desplegando malware adicional en sus PCs, el malware también puede robar dinero de los monederos de criptomonedas de las personas y realizar fraudes publicitarios haciendo clic en los anuncios mientras el usuario está inactivo».
Cómo pueden protegerse los usuarios
Según Rubín, los usuarios pueden protegerse instalando un programa antivirus en su PC, y evitando la descarga de contenido de los sites de Torrent. «Las descargas procedentes de Torrent a menudo incluyen malware, que los usuarios pueden no notar al descargar archivos, por lo que siempre recomendamos a los usuarios que se ciñan a los servicios de confianza en lugar de recurrir a las plataformas de intercambio de archivos».