Binance emite una advertencia sobre el malware clipper dirigido a direcciones de wallet

Martes, 17 de septiembre de 2024 – Binance ha emitido una advertencia sobre una creciente amenaza de malware que manipula las direcciones de retirada para robar criptomonedas.

El malware se conoce como malware ‘Clipper’, pero también se llama ClipBankers y, a veces, Cryware.

En una publicación reciente en el blog, Binance dijo que su equipo de seguridad está trabajando para identificar y poner en la lista negra direcciones sospechosas vinculadas a estos ataques. También están notificando a los usuarios afectados.

¿Cómo funciona el malware “Clipper”?

Binance explicó que el malware es capaz de alterar las direcciones de retirada de fondos durante la transacción. El software malicioso intercepta los datos copiados en el portapapeles, incluidas las direcciones de billetera de criptomonedas.

Esto permite que el malware reemplace la dirección de billetera original de un usuario con una designada por el atacante, redirigiendo efectivamente los fondos a la billetera del delincuente.

A menos que los usuarios verifiquen dos veces la dirección pegada, es posible que no noten el cambio, lo que provocará la pérdida de sus criptomonedas.

#Binance has detected that the “Clipper malware” is altering withdrawal addresses during transactions.

Android and web platforms are the primary targets, #Binance warned that even iOS users aren't completely safe.

Many victims unknowingly install these malicious apps or browser… pic.twitter.com/oGAoBh2KsY

— Ajay Kashyap (@EverythingAjay) September 14, 2024

La compañía destacó un aumento en tales actividades el 27 de agosto y advirtió a los usuarios que el malware clipper a menudo se propaga a través de aplicaciones y complementos no oficiales, afectando principalmente a los dispositivos Android.

Muchas víctimas descargaron aplicaciones maliciosas sin saberlo cuando buscaban software en diferentes idiomas o a través de fuentes no oficiales debido a restricciones en su país. Si bien los dispositivos Android son particularmente vulnerables, Binance advirtió que los usuarios de iOS también deben mantenerse alerta.

A pesar del aumento en este tipo de ataques, Binance afirma haber evitado con éxito varios robos de criptomonedas.

«Hemos incluido en la lista negra las direcciones de los atacantes para evitar más transacciones fraudulentas. Esto ha frustrado con éxito numerosos intentos de retirada de posibles víctimas» –dijo el intercambio.

La amenaza de malware dirigido a transacciones de criptomonedas no es nueva. Los investigadores de seguridad han estado al tanto durante mucho tiempo de varias cepas de malware diseñadas para robar fondos reemplazando las direcciones de wallet copiadas en el portapapeles.

El malware Clipper, en particular, se ha convertido en una preocupación importante en el espacio de las criptomonedas debido a la naturaleza de su ataque.

En julio, Binance anunció que su equipo de seguridad había recuperado con éxito 73 millones de dólares en fondos de usuarios robados en hackeos y estafas. Este importe superó los 55 millones de dólares recuperados a lo largo de 2023.

Según Binance, la mayor parte de los fondos recuperados se originaron en hackeos en plataformas crypto explotadas, mientras que una parte provino de varias estafas.

Los ciberdelincuentes obtuvieron 1.600 millones de dólares en la primera mitad de 2024

Los ciberdelincuentes obtuvieron casi 1.600 millones de dólares en la primera mitad de 2024, según un informe de Chainalysis, lo que representa un fuerte aumento de 857 millones de dólares durante el mismo período de 2023.

En agosto, aumentaron las estafas relacionadas con las criptomonedas, lo que provocó un total de 310 millones de dólares en pérdidas por varios exploits, marcando la segunda cifra mensual más alta de este año.

El phishing fue el tipo de ataque más dañino, responsable de alrededor de 293 millones de dólares de las pérdidas totales. Solo dos incidentes importantes de phishing resultaron en el robo de USD 238 millones en Bitcoin y USD 55 millones en stablecoin DAI.

Aparte del phishing, varios proyectos criptográficos también experimentaron ataques significativos en agosto.

Asegura una wallet anónima para proteger tus activos.

Aviso legal: las criptomonedas son activos de alto riesgo. Este artículo tiene fines informativos y no es asesoramiento de inversión. Podría perder todo su capital.