%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.15%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EFake Reviews and AI Narrators%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EFuel a Crypto Clipper Campaign%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EThat Exploits Trusted…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Una nueva campaña de malware demuestra cómo los atacantes ya no necesitan explotar vulnerabilidades técnicas: les basta con envenenar la confianza que depositamos en reseñas, comentarios y hasta en la inteligencia artificial generativa. Lo que parecía un simple warez es en realidad una sofisticada operación de Crypto Clipper que abusa de múltiples plataformas legítimas.
El problema
De acuerdo con un reporte de Check Point Research difundido por The Hacker News, un actor de amenazas no identificado está utilizando publicaciones pagas o promocionadas en sitios de noticias legítimos para generar expectativa en torno a su software pirata. La operación incluye una página de phishing dedicada en WordPress que funciona como centro de operaciones, proyectos en GitHub y SourceForge promovidos por cuentas falsas, un canal de YouTube y, de manera particular, comentarios en VirusTotal que redirigen a las víctimas hacia el malware. El payload final es un clipper de criptomonedas que modifica las direcciones de billetera copiadas al portapapeles para desviar los fondos.
Consecuencias
Quienes caen en esta trampa —usuarios que buscan software crackeado o herramientas gratuitas— terminan perdiendo criptomonedas directamente desde su portapapeles. El daño es inmediato y casi irreversible: una vez que la transacción se confirma en la blockchain, no hay marcha atrás. Además, la campaña erosiona la confianza en plataformas que consideramos seguras, como los comentarios de VirusTotal o las reseñas de sitios de noticias.