Se difunde el crypto clipping, para robar criptomonedas

Se trata de una técnica que reemplaza la dirección de la billetera de destino de la víctima y, de esta manera, se adueña de su dinero. Recomendaciones para no caer en la trampa

Crypto clipping , la técnica utilizada para robar criptomonedas mediante el reemplazo de la dirección de la billetera de destino, es cada vez más utilizada y afecta a gran parte de Latinoamérica.

Fue lo que reveló Eset, compañía especializada en detección proactiva de amenazas, que analizó esta modalidad que, si bien no es nueva, los cibercriminales emplean cada vez más.

“Con el auge de los criptoactivos no es de extrañarse que los cibercriminales dediquen esfuerzo a buscar la forma de hacerse de los tokens o criptomonedas de los usuarios. Además de los ataques de ransomware (secuestro de datos), que demandan pagos en criptomonedas o ataques directamente a un exchange (mercados de intercambio), existen códigos maliciosos que buscan robar estos activos de las víctimas ”, explica la firma.

A finales del año pasado se descubrió una nueva variante del malware (programa malicioso) Phorpiex, diseñada para el robo de criptomonedas en la etapa de transacciones llamada Twitz , que ha estado siendo distribuido principalmente a través campañas de phishing (suplantación de identidad) .

Cuando el usuario víctima de este programa malicioso realiza una transacción de criptomonedas, mediante la técnica de crypto clipping , la amenaza reemplaza de forma automática la dirección de la billetera de la víctima y redirige esos activos a una billetera controlada por el atacante, y de esta manera roba su dinero .

En mercados clandestinos o en algunos casos incluso de Telegram, se ofrecen por poco dinero, bajo el modelo de malware como servicio (MaaS, por sus siglas en inglés), programas maliciosos que empleen esta técnica embebida en el código.

“Es importante mencionar que el malware que hace uso del crypto clipping no es nuevo. Hemos visto en los últimos años que varias de las familias de troyanos bancarios más comunes en América Latina, como Casbaneiro, Mispadu, Janeleiro o algunas variantes de Mekotio, han estado utilizado el crypto clipping para robar dinero de las billeteras. También otras familias de programas maliciosos más extendidas a escala global, como Agent Tesla u otros menos populares, como BackSwap, KryptoCibule. Incluso en 2019 se detectó malware en Google Play dirigido a dispositivos móviles”, comentó Sol González, investigadora de seguridad informática de ESET Latinoamérica.

En la compañía comentan que el uso de esta técnica se ha extendido a través de los programas maliciosos. En diciembre pasado, investigadores detectaron la nueva variante de Phorpiex, diseñada para el robo de criptomonedas durante la etapa de transferencias. Las anteriores versiones no incluían esta técnica.

Phorpiex, también conocido como Trik, es una botnet (red de equipos informáticos) detectada por primera vez en 2010. Se trata de un gusano informático para utilizar los equipos comprometidos para el envío de spam masivo.

“ Fue responsable de una de las campañas más grandes de sextorsión durante el año 2019 . Consistía en un correo en el cual indicaba a la víctima que su equipo había sido infectado y que la habían filmado visitando sitios para adultos. Por eso, si no pagaba un monto que iba entre 300 y 5.000 dólares en bitcoins, los extorsionadores amenazaban con enviar a sus contactos un video visitando los sitios”, explicó González.

Según datos de la telemetría de la empresa, se observó un crecimiento en la detección de nuevas muestras de Phorpiex durante los últimos seis meses, principalmente en Guatemala, México y Perú . En el caso de México, fue el segundo país que obtuvo mayor cantidad de nuevas variantes de este gusano, lo cual también ha sido reportado durante el año 2019.

Recomendaciones

En este contexto, la empresa comparte algunas recomendaciones para evitar ser víctima del malware que utiliza crypto clipping :

-Siempre tener instalado en el equipo una solución antimalware/antivirus para evitar la instalación de programas maliciosos.

-Verificar la dirección de la billetera virtual al momento de la transacción, ya que de esta manera el usuario podrá detectar si la dirección fue reemplazada al copiar y pegar.

-No instalar ningún software que no sea descargado de fuentes oficiales.

-Estar atentos y no abrir correos de phishing . Muchos de ellos contienen malware ocultos como archivos adjuntos.

-Antes de hacer transacciones de montos importantes de criptomonedas, es mejor realizar una transacción de prueba por una suma pequeña.-Tener cuidado con las URL, ya que muchos cibercriminales desarrollan páginas falsas que se hacen pasar por billeteras, exchanges u otro tipo de plataformas para robar las credenciales de los usuarios.