Campaña de Malware Apunta a Carteras Cripto con Falsas Herramientas de Trading AI

HP Wolf Security ha informado sobre una preocupante campaña de malware que utiliza asistentes de trading cripto AI falsos para reemplazar extensiones de carteras legítimas en computadoras con Windows comprometidas. Esta táctica transforma la interfaz familiar de la cartera en una trampa para robar credenciales.

El informe, publicado el 17 de septiembre, detalla cómo el malware, apodado Needle Stealer, infiltra los sistemas después de que los usuarios descargan sin saberlo una herramienta de trading falsa. Esta herramienta, promocionada como un asistente AI capaz de realizar trading personalizado, se distribuye a través de la manipulación de motores de búsqueda y anuncios pagados que conducen a un archivo ZIP malicioso.

Una vez que se ejecuta el archivo ZIP, se inicia un programa aparentemente legítimo que elude las verificaciones de seguridad, permitiendo que el malware opere sin ser detectado. El Needle Stealer luego apunta a extensiones de carteras específicas, incluyendo MetaMask y Coinbase Wallet, y las reemplaza con versiones maliciosas que capturan las credenciales de los usuarios.

Los hallazgos de HP indican que el malware puede cerrar efectivamente los navegadores y extraer extensiones maliciosas en carpetas existentes, conectándose a servidores de comando y control para transmitir información robada. A pesar del análisis detallado, el informe no revela la magnitud de la operación ni el número de víctimas afectadas.

Nuevas Perspectivas sobre las Campañas de Malware que Apuntan a Carteras de Criptomonedas

• La actividad de malware en blockchain ha aumentado un 440% debido a la aparición de modelos de IA de alto rendimiento y peso abierto.
• Los hackers vinculados a estados de Corea del Norte e Irán son responsables de aproximadamente dos tercios de la actividad de blockchain-dead-drop observada recientemente hasta el segundo trimestre de 2026.
• Las escrituras maliciosas en blockchain aumentaron de 2.06 por día a 11.1 tras la introducción de herramientas avanzadas de IA.
• El grupo vinculado a Corea del Norte UNC5342 ha utilizado las redes TRON y Aptos para redundancia entre cadenas en sus campañas de malware.
• Los actores iraníes han incrustado información de comando y control en transacciones de Bitcoin dirigidas a una dirección históricamente significativa asociada con Satoshi Nakamoto.
• Las herramientas de codificación de IA están permitiendo a operadores más pequeños participar en infraestructuras de comando basadas en blockchain sin una amplia experiencia.
• Chainalysis ahora está rastreando la actividad de blockchain-dead-drop en cinco redes principales y más de una docena de cepas de malware.
• Los equipos de ciberseguridad pueden monitorear transacciones de blockchain en busca de signos de actividad de malware, aprovechando la naturaleza pública de los registros de blockchain.