Cada historia de Zipp etiquetada como #Malware, las más nuevas primero.
La campaña abusa de la confianza de los desarrolladores y se hace pasar por proyectos legítimos para colar infostealers entre inversores cripto que descargan herramientas open-source aparentemente rutinarias.
El joven de 21 años habría ocultado malware para robar credenciales y vaciar monederos en cinco títulos de Steam, infectó unas 8,000 máquinas y sustrajo cerca de $220,000 antes de que los agentes rastrearan pagos cripto hasta Uber.
El equipo de amenazas de Microsoft vinculó la campaña a un grupo de hackers al que sigue como CryptoBandits, que utiliza memorias USB envenenadas para introducir malware que reescribe extensiones del navegador para robar carteras.
CryptoBandits muestra una escalada silenciosa: el secuestro del portapapeles combinado con el intercambio de direcciones en tiempo real durante una transferencia con copiar y pegar convierte la simple conexión de un USB en el vaciado total del monedero, con exfiltración basada en Tor hacia…
La amenaza se propaga sin conexión mediante USB y accesos directos .lnk, luego ejecuta Tor empaquetado para llegar a un C2 en hidden service — el verdadero vector de pérdida es el intercambio del portapapeles y el robo de la seed phrase, no un simple cambio de dirección.
No se trata de un fallo en el smart contract: un único portátil de desarrollador comprometido por malware expuso la hot wallet de administración y seis claves de propietario de Safe en Ethereum y BSC, drenando más de 31 millones de dólares.
El verdadero objetivo no es el archivo de monedero del desarrollador, sino la estación de trabajo, donde las claves SSH, las credenciales de AWS, los tokens de GitHub y las sesiones activas de programación con IA comparten la misma máquina.
Los investigadores de seguridad han señalado una campaña de malware activa denominada TrapDoor, que tiene como objetivo…
CoinTelegraph
WatcherGuru
CryptoSlate
CoinDesk
WuBlockchain
TheBlock