El secuestrador de portapapeles de Rust utiliza estrellas de GitHub falsas y votos positivos de VirusTotal para robar…

Una campaña de malware recientemente descubierta está agotando silenciosamente las billeteras de criptomonedas al hacer algo que la mayoría de las herramientas de seguridad nunca ven venir. El malware en el centro de todo es un secuestrador de portapapeles escrito en Rust, un lenguaje de programación conocido por su velocidad y control de bajo nivel.

Se ejecuta silenciosamente en segundo plano, busca cualquier dirección de billetera de criptomonedas copiada en el portapapeles y la intercambia con una dirección controlada por el atacante. La operación está dirigida a comerciantes de criptomonedas, jugadores en línea y cualquiera que busque atajos para obtener ganancias rápidas, atrayéndolos con herramientas falsas como robots de francotirador Solana, Aviator Predictors y pronosticadores de juegos fallidos. Lo que hace que esta campaña destaque no es el malware en sí, sino la elaborada red de falsa credibilidad que la rodea. El engaño también se extendió a VirusTotal, donde algunas muestras de malware recibieron votos benignos y comentarios "seguros" de la comunidad.

Cómo funciona realmente el secuestrador del portapapeles En Windows, las víctimas descargan un ZIP y ejecutan un archivo como SniperBot_Premium(Free).exe, que es un cargador.NET que ejecuta silenciosamente un archivo oculto llamado Silkebin.exe, el secuestrador del portapapeles creado por Rust.

Consultar publicación original ↗