Los mods de videojuegos propagan el nuevo infostealer de cripto 'Stealka': Kaspersky

cointelegraphPublicado a 2025-12-22Actualizado a 2025-12-22

Resumen

Kaspersky ha descubierto un nuevo malware llamado "Stealka" que se hace pasar por mods y trucos de videojuegos, especialmente para Roblox, y cracks de software como Microsoft Visio. Distribuido a través de plataformas legítimas como GitHub y Google Sites, este infostealer roba datos de usuarios de Windows, incluyendo credenciales de navegadores, extensiones de criptomonedas (como MetaMask, Trust Wallet y Binance), aplicaciones de mensajería y gestores de contraseñas. También instala mineros de criptomonedas en los equipos infectados. Kaspersky recomienda evitar software pirata y mods no oficiales, usar antivirus confiables y no almacenar contraseñas en navegadores.

Se ha descubierto un nuevo malware que se dirige a carteras de criptomonedas y extensiones de navegadores mientras se disfraza de trucos y mods de juegos, según la firma de ciberseguridad Kaspersky.

Kaspersky informó el jueves que había descubierto un nuevo infostealer llamado "Stealka", que se dirige a los datos de usuarios de Microsoft Windows.

Los atacantes han utilizado este malware, descubierto en noviembre, para hackear cuentas, robar criptomonedas e instalar mineros de cripto en las computadoras de sus víctimas mientras se hacían pasar por cracks, trucos y mods de videojuegos.

El software malicioso se ha distribuido a través de plataformas legítimas como GitHub, SourceForge y Google Sites, y se ha disfrazado de mods de juegos, especialmente para Roblox, y cracks de software para aplicaciones como Microsoft Visio.

A veces, los atacantes van un paso más allá, posiblemente utilizando herramientas de inteligencia artificial, y crean sitios web falsos completos que parecen "bastante profesionales", dijo el investigador de Kaspersky Artem Ushkov.

Un sitio web falso que pretende ofrecer scripts de Roblox, Fuente: Kaspersky

Carteras de cripto y extensiones como objetivo

Ushkov señaló que Stealka tiene un "arsenal de capacidades bastante extenso", pero es particularmente peligroso porque su principal objetivo son los datos de los navegadores basados en los motores Chromium y Gecko.

Esto pone en riesgo a más de 100 navegadores diferentes, incluidos los populares como Chrome, Firefox, Opera, Yandex, Edge, Brave y muchos otros.

Relacionado: Los hackers explotan una biblioteca JavaScript para instalar drenadores de cripto

Sus objetivos principales son los datos de autocompletar, como credenciales de inicio de sesión, direcciones y detalles de tarjetas de pago, pero también se dirige a la configuración y bases de datos de 115 extensiones de navegador para carteras de criptomonedas, gestores de contraseñas y servicios de 2FA (autenticación de dos factores).

Algunas de las 80 carteras de cripto objetivo incluyen Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus y Exodus.

Kaspersky también dijo que las aplicaciones de mensajería, incluidas Discord, Telegram, Unigram, Pidgin y Tox, también estaban en riesgo, al igual que clientes de correo electrónico, gestores de contraseñas, clientes de juegos e incluso aplicaciones VPN.

Evitar software pirateado y mods de juegos

Para mantenerse protegido, Kaspersky recomendó usar software antivirus confiable y gestores de contraseñas para evitar almacenar contraseñas en los navegadores. También advirtió contra el uso de software pirateado y mods de juegos no oficiales.

Cloudflare informó la semana pasada que más del 5% de todos los correos electrónicos enviados en todo el mundo contienen contenido malicioso, y más de la mitad de ellos contenían un enlace de phishing, mientras que una cuarta parte de todos los archivos adjuntos HTML resultaron ser maliciosos.

Revista: Grandes preguntas: ¿Sobreviviría Bitcoin a un apagón eléctrico de 10 años?

Preguntas relacionadas

Q¿Qué es el 'Stealka' y cómo se propaga?

AEl 'Stealka' es un nuevo infostealer (ladrón de información) que se propaga disfrazándose como trucos, cracks y mods de videojuegos, especialmente para Roblox, a través de plataformas legítimas como GitHub, SourceForge y Google Sites.

Q¿Qué tipo de información busca robar el malware Stealka?

AStealka se enfoca en robar datos de navegadores basados en Chromium y Gecko, incluyendo credenciales de inicio de sesión, direcciones, detalles de tarjetas de pago, y datos de extensiones de billeteras de criptomonedas, administradores de contraseñas y servicios de autenticación de dos factores (2FA).

Q¿Qué navegadores y aplicaciones están en riesgo por Stealka?

AMás de 100 navegadores están en riesgo, incluyendo Chrome, Firefox, Opera, Yandex, Edge y Brave. También afecta aplicaciones de mensajería como Discord y Telegram, clientes de correo, administradores de contraseñas, clientes de juegos y aplicaciones VPN.

Q¿Qué billeteras de criptomonedas son objetivo principal de Stealka?

AStealka apunta a alrededor de 80 billeteras de criptomonedas, incluyendo Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus y Exodus.

Q¿Qué recomendaciones da Kaspersky para protegerse de Stealka?

AKaspersky recomienda usar software antivirus confiable, evitar almacenar contraseñas en navegadores utilizando en su lugar administradores de contraseñas, y evitar el uso de software pirateado y mods de juegos no oficiales.

Lecturas Relacionadas

OpenAI ya no depende del modelo más caro para ganar dinero

La empresa OpenAI anunció una importante reducción de precios el 30 de julio, destacando que GPT-5.6 Luna bajó un 80% y Terra un 20. Este movimiento, junto con una acción similar de Anthropic la semana anterior, señala un cambio estratégico crucial: las empresas ya no promueven principalmente sus modelos más potentes y caros. En su lugar, OpenAI recomienda explícitamente a los usuarios que para muchas tareas no es necesario usar el modelo más fuerte, sugiriendo un flujo de trabajo donde el modelo Sol (el más caro) diseña y planifica, y el modelo Luna (más económico) ejecuta. Esto refleja que el enfoque ha pasado de vender la inteligencia máxima a vender eficiencia y escala, priorizando modelos económicos y estables para tareas de alto volumen. La verdadera batalla ya no es por quién tiene el modelo más inteligente, sino por quién puede ofrecer la mejor relación costo-rendimiento y crear un ecosistema de uso con alta fidelidad. La industria de la IA estaría entrando en una era de "economía de escala", donde el costo por token cae drásticamente gracias, en parte, a que los propios modelos optimizan su código y operaciones, impulsando un ciclo de reducción de costos autosostenido. El objetivo final parece ser que la IA se convierta en una utilidad omnipresente y de bajo costo, como la electricidad, integrada en todos los flujos de trabajo.

marsbitHace 6 min(s)

OpenAI ya no depende del modelo más caro para ganar dinero

marsbitHace 6 min(s)

Sueldos de un millón al año por un electricista: Meta tiene tanta prisa que hasta abre su propia escuela técnica

La nueva barrera en la carrera de la IA no está en el código, sino en la construcción física. Empresas como Meta y OpenAI enfrentan una grave escasez de trabajadores calificados —electricistas, fontaneros, ingenieros HVAC— para construir sus megacentros de datos, como el proyecto "Stargate" de 160.000 millones de dólares. Aunque ofrecen salarios altísimos (hasta 280.000 dólares anuales para electricistas), la falta de mano de obra cualificada retrasa proyectos y genera pérdidas millonarias. La complejidad es extrema: las instalaciones consumen cientos de megavatios, requieren sistemas de refrigeración líquida avanzados y una ingeniería eléctrica sin precedentes. La solución: las Big Tech están creando sus propias escuelas de formación. Meta invirtió 115 millones en un programa que cubre todos los gastos para formar a miles de nuevos técnicos. OpenAI se alía con sindicatos. El reclutamiento ya llega a las escuelas secundarias, prometiendo carreras lucrativas sin necesidad de universidad. El resultado es un cambio generacional: un 60% de la Generación Z considera ahora trabajar en oficios especializados. Pero el desafío energético es colosal: los centros de datos de IA consumirán hasta el 12% de la electricidad de EE.UU. para 2028, encareciendo las facturas y dependiendo de una fuerza laboral que, una vez terminadas las construcciones masivas, deberá encontrar nuevo empleo en otros sectores.

marsbitHace 7 min(s)

Sueldos de un millón al año por un electricista: Meta tiene tanta prisa que hasta abre su propia escuela técnica

marsbitHace 7 min(s)

Sospechosa cuarta oleada de ataques a Coldcard se lleva 389 Bitcoin: Thorn de Galaxy

Se advierte a los usuarios de Coldcard sobre una nueva oleada de robos coordinados dirigidos a sus monederos de hardware de Bitcoin, pocos días después de la primera oleada del jueves. Alex Thorn, jefe de investigación de Galaxy, informó el lunes de 218 transacciones que afectan a 462 direcciones potencialmente víctimas, moviendo alrededor de 388.9 BTC. La actividad promedió 13.8 barridos por bloque, unas 45 veces más que en un período de control previo. Las transferencias crearon un nuevo destino para cada víctima en lugar de converger en una única dirección. Thorn afirmó que es muy probable que sean víctimas de Coldcard, ya que coinciden con el patrón de UTXO vulnerables y la elevada actividad transaccional. Algunos fondos ya han sido movidos a direcciones secundarias y hay transacciones similares en el mempool esperando confirmación. Los usuarios afectados podrían intentar emitir una transacción conflictiva con una tarifa más alta para mover sus fondos a un monedero seguro antes de que se confirme la del atacante. Esto sigue a la divulgación de una falla previamente no detectada en el firmware de Coldcard que hace que los dispositivos afectados generen semillas con menos entropía de la prevista. Se estima que más de 1,100 monederos han sido impactados, con alrededor de $90 millones en Bitcoin robados.

cointelegraphHace 16 min(s)

Sospechosa cuarta oleada de ataques a Coldcard se lleva 389 Bitcoin: Thorn de Galaxy

cointelegraphHace 16 min(s)

¿La Fed subirá los tipos en septiembre? ¿Cómo soportarán la presión las criptomonedas y las acciones estadounidenses?

En solo una semana, las apuestas del mercado sobre una subida de tipos en septiembre por parte de la Fed han pasado de menos del 50% a más del 80%. Este rápido cambio se debe al voto dividido 9-3 en la última reunión, donde tres miembros abogaron por una subida inmediata, y a la escalada del precio del petróleo provocada por tensiones geopolíticas en el Estrecho de Ormuz. El próximo dato clave será el IPC de julio, publicado el 12 de agosto. Para los criptoactivos como Bitcoin, que muestran una alta sensibilidad a la liquidez, el aumento de las expectativas de subidas es una mala noticia, ya que eleva el costo de oportunidad de mantener activos que no generan intereses. Sin embargo, el impacto puede ser limitado si el mercado interpreta la medida como el final del ciclo de endurecimiento. Las acciones vinculadas a las criptomonedas, como Coinbase, podrían experimentar una volatilidad aún mayor. En el mercado bursátil estadounidense, las acciones tecnológicas y de alto crecimiento enfrentan presión por el aumento de las tasas de descuento. El gasto de capital récord de los gigantes tecnológicos está siendo escrutinado, y una subida de tipos en septiembre podría reducir la tolerancia del mercado hacia empresas con flujos de efectivo negativos si no muestran crecimiento en ingresos. Los próximos datos de inflación y las declaraciones de la Fed serán cruciales para confirmar o no esta expectativa de endurecimiento.

marsbitHace 17 min(s)

¿La Fed subirá los tipos en septiembre? ¿Cómo soportarán la presión las criptomonedas y las acciones estadounidenses?

marsbitHace 17 min(s)

Los mineros de Bitcoin se rinden, pero sus acciones se disparan

La potencia minera de Bitcoin (hashrate) lleva meses cayendo, y la dificultad de minería acaba de registrar uno de sus descensos más pronunciados de la historia. Esto indica una capitulación de los mineros, ya que apagan máquinas que ya no son rentables. Sin embargo, las acciones de las empresas mineras cotizadas se han disparado en el último año, superando con creces el rendimiento del propio BTC, lo que marca una divergencia inusual respecto a ciclos anteriores. Este desacople se debe en gran parte a la narrativa de la IA (Inteligencia Artificial), que ha impulsado el valor de estas empresas independientemente del mercado de criptomonedas. Mientras tanto, los ingresos por recompensas de bloque (subsidio) en términos de BTC han alcanzado un mínimo histórico diario, y los ingresos por comisiones son actualmente muy bajos, cubriendo solo unos minutos de seguridad de la red al día. En resumen, la capitulación minera actual tiene una forma diferente: los mineros se enfrentan a un subsidio decreciente y precios bajos del BTC, pero algunas empresas encuentran valor alternativo en el hardware para IA. A largo plazo, la seguridad de la red dependerá cada vez más del desarrollo de un mercado de comisiones robusto, un problema que se hace más evidente durante los mercados bajistas.

marsbitHace 17 min(s)

Los mineros de Bitcoin se rinden, pero sus acciones se disparan

marsbitHace 17 min(s)

Trading

Spot
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow