Microsoft detecta un nuevo malware
Microsoft detecta un nuevo malware que secuestra carteras cripto a través de memorias USB
Microsoft ha hecho público el descubrimiento de un nuevo malware que secuestra carteras de criptomonedas a través de un vector de ataque poco común: memorias USB infectadas que se propagan de equipo en equipo.
Cómo funciona el ataque
Según la investigación de Microsoft, el software malicioso intercepta los archivos de acceso directo (shortcuts) de Windows y los redirige para instalar un gusano informático que se propaga automáticamente a través de dispositivos USB conectados al equipo infectado.
Una vez instalado, el malware monitoriza el portapapeles de Windows en busca de direcciones de carteras de criptomonedas copiadas por el usuario. Cuando detecta una transferencia en curso, sustituye silenciosamente la dirección de destino legítima por una dirección de cartera controlada por los atacantes.
Este tipo de ataque es especialmente peligroso porque no requiere que la víctima haga clic en ningún enlace sospechoso: basta con copiar y pegar una dirección de cartera para que la transacción sea redirigida sin que el usuario lo note hasta después de confirmar el envío.
Por qué la IA está cambiando las reglas de la ciberseguridad cripto
Este descubrimiento llega en un momento en que las herramientas de seguridad basadas en inteligencia artificial se están volviendo más baratas, rápidas y accesibles. Según investigadores del sector, esto podría remodelar lo que la industria cripto considera diligencia debida razonable antes de desplegar código, alterando potencialmente las expectativas tanto para desarrolladores como para instituciones.
Cómo protegerte de este tipo de malware
- Verifica siempre la dirección completa antes de confirmar cualquier transacción, comparando los primeros y últimos caracteres como mínimo.
- Evita conectar memorias USB de origen desconocido a equipos donde gestiones carteras de criptomonedas.
- Usa hardware wallets que muestren la dirección de destino en su propia pantalla física, inmune a la manipulación del portapapeles del ordenador.
- Mantén tu antivirus y sistema operativo actualizados, ya que Microsoft ya ha desplegado firmas de detección para esta amenaza específica.
Una amenaza que crecerá en sofisticación
Los expertos en seguridad coinciden en que este tipo de ataques de «clipboard hijacking» seguirán evolucionando en sofisticación a medida que el valor total bloqueado en criptomonedas continúa creciendo, convirtiendo a los usuarios cripto en un objetivo cada vez más atractivo para los ciberdelincuentes.
