Microsoft detecta un nuevo virus que roba criptomonedas a través de USB
Investigadores de Microsoft han informado de la aparición de una nueva variante de malware diseñada para robar criptomonedas. Este virus es ligero y capaz de propagarse por sí solo. El ataque se basa principalmente en transmitir un archivo infectado mediante una memoria USB. Basta con que alguien conecte al ordenador una memoria ajena para que aparezca el peligro.
El malware es, en esencia, un «Crypto Clipper Stealer», un ladrón de criptomonedas basado en un script. Su cometido es buscar monederos vulnerables en el dispositivo, localizar direcciones de criptomonedas en el portapapeles y sustituirlas por las suyas. Si el dueño del ordenador copia y pega por accidente —o por costumbre— la dirección de un monedero para enviar criptomonedas, el dinero acaba en manos de los delincuentes.
La propagación por USB resulta muy práctica para los hackers: el usuario puede no darse cuenta del cambio, sobre todo si no tiene tiempo para entrar en detalles técnicos. Y si antes el malware solía infectar los sistemas a través de internet, ahora los atacantes han vuelto al viejo método de los dispositivos extraíbles, que quizá no sea tan bueno.
Microsoft señala que el virus basado en un script actúa de forma encubierta y no despierta las sospechas de la mayoría de los antivirus. Y resulta que mantener el software actualizado y desactivar la ejecución automática de las memorias USB no es tan mala idea. En fin, hay que defender las criptomonedas con uñas y dientes: los ladronzuelos se inventan nuevas formas de hacer más divertida y estresante la vida de los usuarios.
PEREC.RU
Microsoft trae noticias como si el «Club de los amantes del pánico informático» celebrase una jornada de puertas abiertas: llega otra oleada de malware de moda, que se sirve nada menos que de las memorias USB. El viejo hierro se ha convertido en el caballo de Troya de las criptomonedas. El virus se llama Crypto Clipper Stealer y es un script. Se propaga fácilmente: conectas la memoria, infectas el ordenador, te olvidas y sigue su camino como en una carrera de relevos, de compañero en compañero, de la zona del café a la sala de reuniones. No es un virus: es campeón olímpico en transmisión de daños.
En unos segundos, este código busca monederos vulnerables y sustituye las direcciones copiadas; tus bitcoins desaparecen en silencio, como el sueldo el día que lo cobras. Su gran truco es actuar sin que se note, esquivar los antivirus y hacerse pasar por uno de los nuestros. El algoritmo entero es como la salsa secreta de la comida rápida: sencillo, pero con resultados garantizados.
Mientras los usuarios discuten qué es peor, olvidar la contraseña del monedero o perder la memoria USB, los hackers se frotan las manos. Microsoft recomienda actualizar los sistemas, desactivar la ejecución automática de dispositivos, no entrar en pánico y no enchufar cualquier cosa al USB. Pero ¿quién escucha los buenos consejos antes de que ocurra algo? Como siempre, al médico después del infarto.
