ClipboardWalletHijacker: La última técnica para robar las criptomonedas

‌‌‌

tomonedas no gozan de la situación de finales del año pasado, ni muchísimo menos. Desde el Bitcoin hasta el Litecoin, pasando por el Ethereum y las demás divisas virtuales principales, todas han caído. Y al mismo ritmo también se han desplomado las amenazas de malware ideadas para robar cryptos. Ahora bien, siguen existiendo y hay que tener cuidado con ellas, porque en algunos casos podrían acabar con toda nuestra cartera de cryptos en el bolsillo de otro. No se trata únicamente de ransomware, que pide una determinada cantidad, sino de un robo completo.

Esta última técnica para robar criptomonedas la han encontrado los investigadores, expertos en seguridad informática, de a compañía Qihoo. Según han desvelado, la técnica en cuestión está enfocada a robar criptomonedas de todo tipo, aunque especialmente Bitcoin y Ethereum por su elevado valor y por su popularidad, así como el amplio soporte de las mismas en Internet. Se ha denominado ClipboardWalletHijacker a este malware, y ataca únicamente a ordenadores con sistema operativo Windows; según las cifras de esta compañía, estaría en estos momentos instalado en más de 300.000 dispositivos en todo el mundo, luego el riesgo del mismo es importante.

Revisa tu portapapeles en Windows y, si ‘trabajas’ con criptomonedas, deposita tus Bitcoin (y similares) en la cartera del ladrón

Este malware se encarga de revisar la actividad del portapapeles en ordenadores Windows. De esta manera, en caso de que copies la dirección de tu cartera de criptomonedas, la cambia por otra –la de los atacantes- para que cuando lleves a cabo operaciones de ‘ingreso’ no lo hagas en tu cartera sino en la suya. De esta manera, según los informes publicados respecto al ataque informático, se han logrado ya robar al menos 5 Bitcoin. Y los últimos datos de actividad sobre el mismo son de apenas unos días, el pasad 12 de junio, lo que inequívocamente nos indica que el malware sigue activo y a la caza de criptomonedas.

No es el primer malware de este tipo que se ha encontrado. En marzo de este mismo año ya se había detectado una amenaza idéntica que se dedicaba a modificar las direcciones del portapapeles. Además, anteriormente se habían localizado otros troyanos parecidos.

‌‌‌
En los sistemas operativos modernos –de escritorio- puedes ver fácilmente un monitor de recursos que viene preinstalado. En el caso de Windows, incluyendo la versión más reciente Windows 10, podemos abrir el Administrador de Tareas para comprobar cuánta CPU, RAM, disco… están consumiendo los programas y aplicaciones. Arrancamos con este recordatorio porque, aunque muy pocos usuarios lo conocen, Google Chrome cuenta también con su propio Administrador de Tareas que nos permite comprobar qué pestañas consumen más memoria RAM o CPU.

Google Chrome es el navegador web más utilizado actualmente en el planeta, pero eso no quiere decir que sea el mejor. De hecho, si nos referimos a la eficiencia en el uso de recursos, probablemente el software de navegación de la compañía de Mountain View esté entre los peores. Sea así, o no –lo que importa poco, en este caso- la cuestión es que su consumo de memoria RAM es elevado, y en ciertas ocasiones también el consumo de CPU. Respecto a lo primero, la explicación está en la creación de un proceso por pestaña y complemento, algo que sirve para mantener la estabilidad y seguridad.

Administrador de Tareas de Google Chrome: cómo controlar el consumo de memoria RAM y CPU del navegador web por pestañas
Lo único que debemos hacer es abrir Google Chrome, como es evidente, y a continuación pulsar sobre el botón con tres puntos en orientación vertical, en la parte superior derecha de la ventana de Google Chrome. Una vez que hayamos hecho esto se desplegará un menú de opciones, y ahora tendremos que pulsar sobre Más herramientas. En último lugar seleccionaremos Administrador de tareas, que se puede abrir también con el atajo de teclado Mayus + Esc.

En este administrador de tareas veremos todos los procesos en ejecución por parte del navegador web, según las pestañas y extensiones que estén funcionando en ese momento. Y podemos ordenarlas por uso de memoria RAM, o por consumo de recursos de la CPU. Además, también podemos comprobar el uso de la conexión a Internet que están haciendo en tiempo real.

to en Fuente: