Microsoft alerta sobre un malware dirigido a las billeteras cripto Coinbase y MetaMask

Microsoft acaba de emitir una alerta sobre un nuevo software malicioso sofisticado que apunta específicamente a las billeteras criptográficas. Este malware, capaz de eludir los sistemas de seguridad, amenaza a 20 de las billeteras criptográficas más populares, incluidas Coinbase y MetaMask.

Malwares amenazan las billeteras criptográficas de Coinbase y MetaMask

Microsoft publicó en noviembre de 2024 un inquietante informe sobre una nueva amenaza llamada StilachiRAT. Este descubrimiento proviene directamente de los investigadores de Microsoft especializados en la respuesta a incidentes de seguridad.

El malware opera como un caballo de Troya de acceso remoto (RAT) y tiene como objetivo principal a los usuarios de la extensión de Google Chrome que poseen billeteras criptográficas.

Este software malicioso se distingue por su capacidad para desplegar “técnicas sofisticadas para evadir la detección, persistir en el entorno objetivo y exfiltrar datos sensibles”, según las propias palabras del equipo de Microsoft.

Los investigadores han especificado que StilachiRAT puede no solo robar la información de las billeteras criptográficas, sino también apropiarse de todas las credenciales almacenadas en el navegador, incluidos los nombres de usuario y contraseñas.

Entre las 20 billeteras criptográficas objetivo se encuentran algunas de las más utilizadas en el mercado: MetaMask, Coinbase Wallet, Phantom, OKX Wallet y BNB Chain Wallet. Por lo tanto, este ataque representa una amenaza potencial para millones de usuarios en todo el mundo que utilizan estos servicios para gestionar sus activos digitales.

Cómo protegerse ante esta nueva amenaza

Aunque Microsoft afirma que el malware aún no se ha distribuido ampliamente, la amenaza sigue siendo grave. El equipo de seguridad de Microsoft no ha podido identificar a la entidad responsable de este ataque, lo que complica aún más la respuesta y aumenta la preocupación de los expertos en ciberseguridad.

En respuesta a esta situación, Microsoft ha establecido varias directrices de mitigación para proteger a los usuarios potencialmente atacados. La primera recomendación es instalar un software antivirus fiable y mantenerlo actualizado. Esta medida básica puede contribuir significativamente a detectar y eliminar StilachiRAT antes de que cause daños.

Los usuarios de criptocarteras también deben tener en cuenta otras medidas de seguridad preventivas: utilizar la autenticación de doble factor (2FA) para todas las plataformas de intercambio, almacenar las criptodivisas de alto valor en carteras de hardware desconectadas de Internet y permanecer atentos a los intentos de phishing que podrían instalar el malware.

Microsoft destacó la importancia de esta alerta en su blog oficial: «Debido a sus capacidades de ocultación y a los rápidos cambios dentro del ecosistema del malware, estamos compartiendo estos hallazgos como parte de nuestros esfuerzos continuos para supervisar, analizar e informar sobre el panorama de amenazas en evolución.»

Esta nueva amenaza pone de relieve la importancia crítica de la ciberseguridad en el ecosistema de las criptomonedas. A medida que aumenta el valor y la adopción de los activos digitales, los ataques dirigidos a los criptoposeedores crecen en número y sofisticación. Ante esta realidad, un enfoque proactivo de la seguridad digital, pero esencial para todos los criptoinversores.