Un malware nos secuestró el portapapeles de la compu para robarnos nuestras criptos

El otro día notamos que en una de las computadoras de la oficina, al copiar al portapapeles el link de uno de los videos de nuestro canal de YouTube para insertarlo en un artículo y luego pegarlo, nos pegaba cualquier cosa. Nos pareció raro y enseguida sospechamos…

Tenía toda la pinta de ser un malware de esos que te secuestran el portapapeles y, sin que te des cuenta, lo monitorean, detectan cuando copiamos direcciones cripto y al pegarlas las reemplazan con direcciones que ellos controlan, logrando de esa manera que los fondos vayan a parar a una de esas direcciones controladas por los creadores de este malware.

Para comprobarlo copiamos una dirección de recepción de Bitcoin de nuestra cuenta del exchange Let’sBit, que justo teníamos abierta porque estábamos mirando el tema de los rendimientos que otorgan con UST (aquí les contábamos en detalle), y la pegamos en un editor texto. ¡Zas, la dirección que habíamos copiado no era la misma que pegó!, confirmamos nuestras sospechas.

Los delincuentes que utilizan esta técnica se aprovechan principalmente de dos cosas:

• Las direcciones cripto son «raras» y difíciles de leer para los humanos, por ejemplo una dirección de Bitcoin luce así: bc1pj9h09j06muwyml2lquy40zs4l0v84j28fchnjcjn6d377gyttlkq55smqd

• Al enviar Bitcoin no obtenemos la información del destinatario, no es como cuando hacemos una transferencia bancaria que, al poner el número de cuenta, nos aparece el nombre del titular, por lo tanto, esa verificación no la podemos hacer

Lamentablemente nos apuramos a quitar el malware de esa compu y no tomamos nota de la dirección de destino, como para analizar cuántas transacciones había recibido, cuánto dinero había juntado, etc.

Una vez removida esta amenaza de la computadora, reiniciamos y volvimos a probar. Esta vez copiamos una dirección de recepción de Bitcoin de nuestro monedero de la plataforma P2P Paxful, la pegamos en el editor de texto y todo anduvo bien, pegó la misma dirección que habíamos copiado.

Se los contamos para que presten mucha atención a esto, es una amenaza real: cuando pegan una dirección cripto verifiquen que sea la misma que copiaron.

Si suelen enviar de manera recurrente a determinadas direcciones, algunas plataformas les permiten agendarlas, incorporarlas a una «lista blanca».

Repetimos, en serio: cuando pegan una dirección cripto verifiquen que sea la misma que copiaron ?⚠️

P.S.: Aquí en los ejemplos mencionamos direcciones de Bitcoin, pero esto puede pasar con direcciones de cualquier otra cripto.

¡Gracias a Paxful por apoyar la divulgación de contenidos sobre criptomonedas en español!