Malware secuestraba portapapeles para robar bitcoin y Ethereum en mas de 300.000 equipos.



Una campaña de malware tenia como objetivo secuestrar el portapapeles de mas de 300.000 equipos según la firma de investigadores Qihoo 360 Total Security.

La campaña es muy similar a la que salio en marzo pasado donde un malware alteraba el portapapeles de Windows para hacer que los usuarios cuando copiaban y pegaban una dirección de una billetera virtual esta se cambiara hacia la del atacante, logrando robar transferencias de criptomonedas.

Este Nuevo malware denominado ClipboardWalletHijacker, también tiene el propósito de poder interceptar el contenido almacenado en el portapapeles de Windows, realizando búsquedas de cadenas de direcciones BitCoin y Etherium, reemplazándolas con las direcciones del autor del Malware. Y como el malware anterior, también es capaz de robar las transacciones de criptomonedas haciendo que las transferencias se dirijan a los fondos del atacantes.

Estas serian las direcciones del atacante

BTC: 1FoSfmjZJFqFSsD2cGXuccM9QMMa28Wrn1
BTC: 19gdjoWaE8i9XPbWoDbixev99MvvXUSNZL
ETH: 0x004D3416DA40338fAf9E772388A93fAF5059bFd5



Hasta ahora las cuentas del atacantes solo han recibid unos 0.123434231 btc, que son mas menos unos 800 usd. Desde Qihoo que tienen alta presencia en China, creen que existen cerca de 300.000 equipos infectados en el pais y en los alrededores.