Descubren un malware que vacía billeteras cripto con solo conectar un USB a tu computadora

Microsoft publicó esta semana un informe sobre un malware de tipo gusano que se propaga a través de memorias USB infectadas y tiene como objetivo específico las billeteras de criptomonedas en equipos con Windows. La amenaza es particularmente peligrosa porque no requiere que el usuario haga clic en un enlace sospechoso ni abra un archivo adjunto de email.

El gusano intercepta archivos de acceso directo (shortcut files) almacenados en la memoria USB. Cuando el usuario abre uno de esos archivos desde un equipo con Windows, el sistema ejecuta silenciosamente un instalador que coloca el gusano en el equipo. Una vez activo, el malware monitorea el portapapeles de Windows en tiempo real. Cada vez que detecta una dirección de billetera cripto copiada, la reemplaza por la dirección del atacante. El usuario cree que está enviando fondos a la dirección correcta; el destino real es otra billetera.

Cualquier activo que se transfiera desde Windows mediante copia y pegado de la dirección de destino es vulnerable: bitcoin, ethereum, XRP, USDT, USDC y cualquier stablecoin. Son precisamente los activos con mayor volumen de transferencias entre usuarios no institucionales.

El phishing requiere que el usuario haga clic en un enlace falso o ingrese credenciales en un sitio fraudulento. Este gusano actúa en segundo plano, sin ventanas emergentes, sin mensajes de advertencia y sin que el antivirus convencional lo detecte necesariamente como amenaza activa. El usuario solo descubre el ataque cuando revisa el historial de transacciones en la blockchain y ve que los fondos llegaron a una dirección diferente a la esperada.

Tres medidas concretas. Primero: verificar siempre los últimos cuatro caracteres de la dirección pegada antes de confirmar cualquier transferencia, comparándolos con la dirección visible en la pantalla del destinatario. Segundo: no conectar memorias USB de origen desconocido a equipos que se usen para gestionar activos cripto. Tercero: usar una hardware wallet con pantalla propia que muestre la dirección de destino de forma independiente al portapapeles de Windows, ya que la firma de la transacción se realiza en el dispositivo físico y no en el equipo potencialmente comprometido.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.