Cada historia de Zipp etiquetada como #Malware, las más nuevas primero.
El acceso prometido es un señuelo: instalar el software puede dejar expuestas contraseñas y dinero, y convertir el interés de los fans por el juego aún no estrenado en un riesgo de robo.
La campaña abarca más de 100 países y regiones y pone en riesgo a los usuarios de criptomonedas mediante una operación de malware vinculada a Corea del Norte.
Los registros públicos se están convirtiendo en capas duraderas de coordinación para el malware, lo que obliga a los defensores a supervisar wallets, contratos inteligentes y tráfico RPC en lugar de depender únicamente del cierre de servidores.
La campaña afectó a equipos Windows comprometidos, no a Coinbase, MetaMask ni a sus extensiones oficiales. HP no reveló el número de víctimas ni las pérdidas totales.
El spyware multiplataforma oculto en tiendas oficiales usó OCR para extraer frases semilla de monederos directamente de la galería de fotos de los usuarios, y una app de Android acumuló 10.000 descargas antes de ser retirada.
El caso parece una muestra de manual operativo: cookies de Google, 500 entregas de comida y una seed phrase de Monero filtrada derrumbaron el anonimato que el malware prometía proteger.
La campaña usa accesos directos USB, vigilancia del portapapeles y Tor para vaciar wallets, con un rastro de entregas de Uber Eats que apunta a hasta dónde están dispuestos los operadores a contaminar endpoints en masa.
La campaña abusa de la confianza de los desarrolladores y se hace pasar por proyectos legítimos para colar infostealers entre inversores cripto que descargan herramientas open-source aparentemente rutinarias.
El joven de 21 años habría ocultado malware para robar credenciales y vaciar monederos en cinco títulos de Steam, infectó unas 8,000 máquinas y sustrajo cerca de $220,000 antes de que los agentes rastrearan pagos cripto hasta Uber.
El equipo de amenazas de Microsoft vinculó la campaña a un grupo de hackers al que sigue como CryptoBandits, que utiliza memorias USB envenenadas para introducir malware que reescribe extensiones del navegador para robar carteras.
CryptoBandits muestra una escalada silenciosa: el secuestro del portapapeles combinado con el intercambio de direcciones en tiempo real durante una transferencia con copiar y pegar convierte la simple conexión de un USB en el vaciado total del monedero, con exfiltración basada en Tor hacia…
La amenaza se propaga sin conexión mediante USB y accesos directos .lnk, luego ejecuta Tor empaquetado para llegar a un C2 en hidden service — el verdadero vector de pérdida es el intercambio del portapapeles y el robo de la seed phrase, no un simple cambio de dirección.
No se trata de un fallo en el smart contract: un único portátil de desarrollador comprometido por malware expuso la hot wallet de administración y seis claves de propietario de Safe en Ethereum y BSC, drenando más de 31 millones de dólares.
El verdadero objetivo no es el archivo de monedero del desarrollador, sino la estación de trabajo, donde las claves SSH, las credenciales de AWS, los tokens de GitHub y las sesiones activas de programación con IA comparten la misma máquina.
Los investigadores de seguridad han señalado una campaña de malware activa denominada TrapDoor, que tiene como objetivo…
Crypto News
WuBlockchain
CryptoSlate
TheBlock
CoinTelegraph
WatcherGuru
CoinDesk