Kaspersky: el infostealer Stealka apunta a MetaMask, Coinbase y más de 80 carteras mediante mods de juegos falsos
Kaspersky ha identificado un nuevo infostealer llamado Stealka, descubierto propagándose mediante trampas de juego, mods y software pirateado falsos alojados en portales de desarrolladores de confianza (GitHub, SourceForge, Softpedia, Google Sites). El malware requiere que los usuarios descarguen y ejecuten manualmente instaladores maliciosos incluidos con mods falsos y aplicaciones crackeadas. Una vez ejecutado en sistemas Windows, Stealka recopila datos de navegadores, contraseñas guardadas y artefactos de monederos criptográficos, apuntando a más de 100 navegadores basados en Chromium y Gecko (Chrome, Firefox, Edge, Brave, Opera) y a más de 80 monederos y extensiones de criptomonedas —incluyendo MetaMask, Coinbase Wallet, Binance Wallet, Phantom y Trust Wallet. Exfiltra claves privadas, frases semilla, rutas de archivos de monedero y datos de extensiones (Kaspersky informa que apunta a más de 115 extensiones de monederos, gestores de contraseñas y 2FA), además de credenciales y datos de aplicaciones de mensajería (Discord, Telegram), clientes de correo (Outlook, Thunderbird), VPNs (ProtonVPN, Surfshark) y aplicaciones de notas. Algunos paquetes también despliegan cryptominers, añadiendo riesgos de rendimiento y consumo de recursos. La telemetría muestra detecciones iniciales en Rusia con casos en Turquía, Brasil, Alemania e India. El consejo de Kaspersky para usuarios de criptomonedas: evitar descargas pirata o no oficiales y sitios de trampas de juegos; obtener mods solo de creadores verificados; verificar sumas de comprobación o firmas digitales de los archivos; mantener Windows y las aplicaciones actualizadas; ejecutar un antivirus/EDR reputado; usar gestores de contraseñas dedicados y habilitar la autenticación de dos factores; y, para frases semilla/clave privadas, usar monederos hardware o mantenerlas completamente desconectadas. Para los traders, las claves comprometidas y los datos guardados del monedero pueden causar robo inmediato de activos y toma de control de cuentas, y pueden acelerar la propagación mediante ingeniería social a través de contactos infectados —haciendo que las prácticas cautelosas de descarga y los monederos hardware sean críticas para reducir el riesgo de pérdidas a corto plazo y la exposición de seguridad a largo plazo.
Bearish
Stealka apunta directamente a extensiones de monederos de navegador y a datos locales de monederos, exponiendo claves privadas y frases semilla. Eso crea un vector inmediato de robo de activos criptográficos: las claves comprometidas normalmente conducen a transferencias en cadena rápidas con poca posibilidad de recurso. El impacto de mercado a corto plazo en los tokens específicos retenidos en monederos comprometidos es negativo para los titulares afectados (ventas forzadas o transferencias directas), incrementando la presión de venta y las pérdidas sobre activos individuales. El malware en sí no cambia los fundamentos de los protocolos, por lo que el sentimiento de mercado a largo plazo para tokens importantes (p. ej., ETH, BTC) probablemente no variará de forma material; en su lugar, los principales efectos son mayores costos de seguridad, mayor demanda de monederos hardware y servicios de custodia, y posible daño reputacional para proveedores de monederos de navegador. Los traders deberían tratar esto como un catalizador bajista a corto plazo para los activos en poder de usuarios comprometidos y un recordatorio estructural para reducir la exposición desde monederos calientes: implementar monederos hardware, una OPSEC más estricta y evitar descargas riesgosas para limitar la pérdida inmediata de activos.