Microsoft alerta sobre el malware StilachiRAT
Lo más importante en resumen
Microsoft ha identificado un nuevo malware llamado StilachiRAT, que apunta específicamente a monederos de criptomonedas a través de extensiones de Google Chrome. Este software malicioso puede leer credenciales de inicio de sesión y claves privadas en computadoras infectadas. Entre los monederos afectados se encuentran MetaMask, Phantom y Coinbase. Es urgente tomar medidas de seguridad para evitar pérdidas.
¿Cómo funciona StilachiRAT?
StilachiRAT es un tipo de malware conocido como troyano de acceso remoto (RAT, por sus siglas en inglés). Permite a los atacantes acceder de forma remota a computadoras infectadas y robar datos sensibles. En concreto, el malware puede:
- Leer claves privadas y credenciales de acceso de monederos de criptomonedas
- Explorar datos del navegador
- Recopilar información del sistema
- Descargar más software malicioso
Microsoft advierte que, aunque el malware no está muy extendido, su capacidad de camuflaje podría dificultar su detección.
¿Qué monederos están afectados?
Según Microsoft, al menos 20 monederos de criptomonedas están potencialmente en riesgo. Entre ellos se incluyen:
- Phantom
- Bitget
- Trust Wallet
- MetaMask
- BNB Chain Wallet
- OKX Wallet
- Sui Wallet
- Coinbase Wallet
Los usuarios de monederos basados en navegadores deben ser especialmente cautelosos, ya que el malware obtiene acceso a través de extensiones de Chrome.
¿Cómo puedes protegerte?
Para minimizar el riesgo de un ataque, deberías implementar las siguientes medidas de seguridad:
También deberías leer esto:
-
Tragaperras de Egipto: las mejores tragaperras con temática egipciaTiempo de lectura: ~ 3 minutos
-
Categorías de tragaperras
Tiempo de lectura: ~ 3 minutos
-
Tragaperras de baja volatilidad
Tiempo de lectura: ~ 3 minutos
-
Tragaperras de volatilidad media
Tiempo de lectura: ~ 3 minutos
-
Tragaperras de alta volatilidad
Tiempo de lectura: ~ 3 minutos
- Utiliza un gestor de contraseñas y protege tus credenciales
- Mantén actualizado tu antivirus y sistema operativo
- Evita copiar y pegar claves privadas
- Usa monederos físicos (hardware wallets) para almacenar grandes cantidades
- Instala solo extensiones de navegador de fuentes confiables
El monedero Phantom ya ha respondido a la amenaza y ha instado a sus usuarios a extremar precauciones.
Pérdidas recientes de criptomonedas por ataques
El mes pasado, la plataforma de intercambio de criptomonedas Bybit perdió 1.500 millones de dólares debido a una vulnerabilidad de seguridad que, según informes, fue explotada por hackers norcoreanos. Según datos de PeckShield, los ataques representaron aproximadamente el 70 % de todos los fondos de criptomonedas robados el año pasado.
En total, en 2024 se han perdido más de 3.000 millones de dólares debido a incidentes de seguridad, de los cuales menos de 500 millones han sido recuperados. Estas cifras destacan la importancia de adoptar medidas de seguridad preventivas.
Nuestra evaluación
La amenaza de StilachiRAT demuestra una vez más lo vulnerables que son los monederos de criptomonedas ante ataques dirigidos. En particular, las extensiones de navegador representan un riesgo, ya que suelen tener acceso a datos sensibles. Los usuarios deben reforzar sus medidas de seguridad y revisar sus monederos con regularidad.
Dado que la recuperación de criptomonedas robadas es difícil, la prevención es siempre mejor que tratar de mitigar el daño después de un ataque.
| Condiciones | El bono debe apostarse 35 veces |
| Las ganancias de las tiradas gratuitas deben apostarse 35 veces | |
| Depósito mínimo | 20 € o equivalente |
| Validez de la bonificación | 14 días para la bonificación por depósito |
| 7 días para las tiradas gratis |
- Apuesta máxima por tirada: 5 €.
- Esta bonificación no tiene límite.
| Condiciones: | El bono debe apostarse 40 veces. |
| Las ganancias de las tiradas gratuitas deben apostarse 40 veces. | |
| Depósito mínimo: | 20 USDT o equivalente |
| Validez de la bonificación: | 14 días |
- Apuesta máxima por tirada durante la utilización de la bonificación: 0,00004 BTC – 0,007 BCH – 0,0009 ETH – 0,04 LTC – 23 DOGE – 2 USDT – 4 XRP – 18 TRX – 7 ADA – 0,005 BNB – 2 USDC – 2 EUR – 2 USD – 3 CAD – 25 NOK – 197 RUB – 329 JPY – 13 BRL – 4 NZD.
- 2º depósito: 75% hasta 1.000 USDT + 75 tiradas gratuitas para «Book of Elixir» con el códigoBETS75
- 3er depósito: 50% hasta 500 USDT + 50 tiradas gratuitas con «Odin’s Tree» con el códigoBETS50
- La bonificación debe utilizarse en los 30 días siguientes al registro.
- LINE
- MetaMask
- Steam
- Telegram
- X
| Después del registro: | 60 giros gratis sin depósito |
| 1er depósito: | 120% hasta 500 $ + 100 giros gratis |
| 2º depósito: | 100% hasta 300 $ + 100 giros gratis |
| 3er depósito: | 150% hasta 500 $ + 100 giros gratis |
| 4º depósito: | 100% hasta 300 $ + 100 giros gratis |
| Condiciones: | El bono debe apostarse 25 veces. |
| Las ganancias de los giros gratis deben apostarse 60 veces. | |
| Depósito mínimo: | 10 $ para el primer depósito |
| 15 $ para los otros depósitos |
- No se necesita código de bono
- Apuesta máxima con dinero de bonificación: 5 $
- Bono disponible con todas las criptomonedas
- Giros gratis sin depósito: válidos durante 24 horas
- Bono de depósito: válido durante 7 día
Transparencia publicitaria