Malware roba criptomonedas al conectar una memoria USB al computador

Microsoft emitió una alerta sobre el robo de criptomonedas mediante la liberación de malware al conectar una memoria USB infectada al computador.

El objetivo del ataque son las billeteras cripto en equipos Windows. La amenaza es particularmente novedosa, ya que no se trata de que el usuario abra un enlace sospechoso, sino que se ejecuta al insertar la memoria USB infectada.

“El gusano intercepta archivos de acceso directo (shortcut files) almacenados”. Una vez que el usuario abre un archivo desde un equipo con Windows, “el sistema ejecuta silenciosamente un instalador que coloca el gusano en el equipo”.

Cuando se activa, el malware monitorea el portapapeles de Windows en tiempo real. “Cada vez que detecta una dirección de billetera cripto copiada, la reemplaza por la dirección del atacante. El usuario cree que está enviando fondos a la dirección correcta; el destino real es otra billetera”.

Las operaciones de copiar y pegar en los movimientos de criptomonedas como bitcoin, ethereum, XRP, USDT, USDC y cualquier stablecoin son interceptadas.

Este gusano es más difícil de detectar porque actúa en segundo plano; no hay ventanas emergentes que alerten de alguna forma al usuario y solo puede darse cuenta al revisar el listado de transacciones en la bloclchain.

Los expertos mencionan algunas medidas para proteger la billetera cripto, como “verificar siempre los últimos cuatro caracteres de la dirección pegada antes de confirmar cualquier transferencia, comparándolos con la dirección visible en la pantalla del destinatario”.

Además, nunca conectar memorias USB de origen desconocido a los equipos usados para gestionar activos cripto. La advertencia aplica en forma general para cualquier consulta o descarga de archivos.

Por otra parte, recomiendan “usar una hardware wallet con pantalla propia que muestre la dirección de destino de forma independiente al portapapeles de Windows, ya que la firma de la transacción se realiza en el dispositivo físico y no en el equipo potencialmente comprometido”.

M.Pino

Fuente: cripto247

(Imagen referencial principal: Patrick Ladner en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram