{"id":22464,"date":"2025-09-12T10:16:16","date_gmt":"2025-09-12T10:16:16","guid":{"rendered":"https:\/\/99bitcoins.com\/es\/?p=22464"},"modified":"2025-09-12T10:16:16","modified_gmt":"2025-09-12T10:16:16","slug":"un-nuevo-virus-esta-atacando-a-las-extensiones-de-monederos-cripto-en-navegadores-para-robar-claves-privadas","status":"publish","type":"post","link":"https:\/\/99bitcoins.com\/es\/noticias\/un-nuevo-virus-esta-atacando-a-las-extensiones-de-monederos-cripto-en-navegadores-para-robar-claves-privadas\/","title":{"rendered":"Un nuevo virus est\u00e1 atacando a las extensiones de monederos cripto en navegadores para robar claves privadas"},"content":{"rendered":"

Un nuevo malware<\/strong> est\u00e1 sacudiendo al ecosistema cripto y poniendo en alerta a investigadores de ciberseguridad.<\/p>\n

Se trata de ModStealer<\/strong>, un c\u00f3digo malicioso dise\u00f1ado espec\u00edficamente para robar datos de monederos digitales y que, lo m\u00e1s preocupante, est\u00e1 logrando evadir todos los principales motores antivirus.<\/p>\n

Y no es el \u00fanico, hace unos d\u00edas apareci\u00f3 otro hackeo cripto en Javascript que afect\u00f3 a monederos.<\/p>\n

Virus cripto que afecta a macOS, Windows y Linux<\/b><\/h2>\n

La firma de seguridad Mosyle<\/strong> fue la primera en dar la voz de alarma, confirmando que este \u2018infostealer\u2019 no solo afecta a macOS, sino que tambi\u00e9n opera en Windows y Linux, lo que lo convierte en una amenaza transversal.<\/p>\n

Seg\u00fan los investigadores, el malware lleva casi un mes activo sin ser detectado, un hecho que lo hace especialmente inquietante.<\/p>\n

\u00bfD\u00f3nde se esconde el virus \u2018ModStealer\u2019?<\/b><\/h2>\n

El equipo de Mosyle descubri\u00f3 que ModStealer se propaga a trav\u00e9s de falsos anuncios de reclutadores<\/strong>, una t\u00e1ctica pensada para llegar a desarrolladores con entornos de NodeJS ya instalados.<\/p>\n

Esto no es casual: el malware se esconde dentro de un script de NodeJS<\/strong> fuertemente ofuscado, lo que significa que su c\u00f3digo est\u00e1 \u201cenredado\u201d y disfrazado para esquivar las defensas basadas en firmas. Estas herramientas suelen detectar patrones reconocibles en el c\u00f3digo, pero al estar ocultos, el script logra ejecutarse sin levantar sospechas.<\/p>\n

En palabras de Sh\u0101n Zhang<\/strong>, director de seguridad de la firma Slowmist:<\/p>\n

\n

ModStealer evade la detecci\u00f3n de las soluciones antivirus m\u00e1s usadas y representa un riesgo importante para todo el ecosistema de activos digitales. A diferencia de otros stealers, destaca por su capacidad multiplataforma y por una cadena de ejecuci\u00f3n sigilosa que lo hace pr\u00e1cticamente indetectable.<\/p>\n<\/blockquote>\n

Qu\u00e9 roba y c\u00f3mo act\u00faa el malware cripto<\/b><\/h2>\n

Una vez ejecutado, ModStealer se lanza a escanear el sistema en busca de informaci\u00f3n sensible<\/strong>. Sus objetivos principales son los monederos cripto basados en navegador, pero tambi\u00e9n extrae credenciales del sistema, certificados digitales y archivos de configuraci\u00f3n.<\/p>\n

Mosyle identific\u00f3 que el malware trae instrucciones preinstaladas para atacar hasta 56 extensiones de monederos<\/strong>, incluyendo las de Safari, con el objetivo de capturar claves privadas y datos de cuentas. Adem\u00e1s, es capaz de:<\/p>\n