Glosario cripto
Malware cripto (infostealers)
El malware cripto es software malicioso diseñado para robar criptoactivos, sobre todo infostealers que copian billeteras, semillas, contraseñas y sesiones.
Los infostealers son la herramienta más habitual del robo cripto. Una vez instalados, recorren el equipo en busca de datos de extensiones de billetera, archivos de billeteras de escritorio, contraseñas guardadas, cookies que mantienen abiertas las sesiones de los exchanges, capturas de pantalla y cualquier texto que parezca una frase semilla, y lo envían todo al atacante en segundos. Se venden por suscripción en foros delictivos, así que hasta estafadores sin conocimientos técnicos lanzan campañas.
La vía de entrada es casi siempre social: entrevistas de trabajo falsas que piden ejecutar una prueba de código, invitaciones a betas de juegos, software crackeado, herramientas de trading falsas, actualizaciones del navegador en webs comprometidas y mensajes desde cuentas secuestradas en grupos de Telegram o Discord. Grupos norcoreanos han usado falsos reclutadores para colar malware en equipos de desarrolladores. En el móvil aparecen como billeteras falsas o troyanos que leen la pantalla.
Un archivo de billetera cifrado deja de estar a salvo si el stealer también se lleva la contraseña, y las cookies de sesión pueden saltarse el doble factor. Las billeteras de hardware limitan el daño porque las claves nunca pasan por el ordenador, aunque el usuario aún puede ser engañado para firmar algo malicioso. Lo prudente es usar equipos limpios para las billeteras y tratar cualquier descarga no solicitada como hostil.
Ejemplo
Una desarrolladora invitada a una entrevista falsa ejecuta un proyecto de prueba desde un repositorio; un código oculto instala un infostealer que sube los datos de su billetera del navegador y la vacía esa noche.
Términos relacionados
Últimos artículos sobre Malware cripto
- Un malware persistente de WordPress utiliza Ethereum para sobrevivir y reconstruirse
- Chainalysis Revela que la Infraestructura de Malware en Blockchains Creció un 420% en Doce Meses
- App Falsa de Claude Distribuye el Malware RevStealer Diseñado para Robar Criptomonedas y Credenciales
- Grupo Criminal usa Casi 2.000 Blogs de WordPress para Alojar Malware que Roba Seeds de Wallets Cripto
- Microsoft advierte que hackers están explotando BNB Chain para distribuir malware