Glosario cripto
Malware clipper (secuestro del portapapeles)
Un clipper es un malware que vigila el portapapeles y cambia en silencio las direcciones cripto copiadas por la del atacante antes de que las pegues.
Las direcciones cripto son largas y difíciles de leer, así que casi todo el mundo las copia y las pega. El malware clipper aprovecha esa costumbre. Funciona en segundo plano en un ordenador o un móvil, vigila el portapapeles, reconoce cadenas con aspecto de dirección de Bitcoin, Ethereum, Tron u otras y las sustituye por una dirección del atacante. Las variantes más elaboradas eligen una que comparte los primeros y últimos caracteres con la original.
Suele llegar dentro de software pirata, utilidades falsas, juegos crackeados o extensiones maliciosas, y algunos han aparecido en apps falsas de tiendas oficiales. Como es la propia víctima quien firma la transacción, nada parece raro hasta que el pago no llega a su destino.
La defensa es verificar la dirección completa después de pegarla, a ser posible en la pantalla de una billetera de hardware, que el malware del ordenador no puede alterar. Ayudan también las agendas de direcciones guardadas, las listas blancas y las transacciones de prueba con destinatarios nuevos. Se confunde a menudo con el envenenamiento de direcciones, que siembra direcciones parecidas en tu historial: el resultado es similar, pero ahí no hay malware.
Ejemplo
Un trader copia la dirección de depósito de un exchange, la pega en su billetera y envía USDT; un clipper escondido en un editor de vídeo crackeado la había cambiado por otra parecida y los fondos se pierden.