Malware CryptoBandits: el ataque que secuestra el portapapeles para robar criptomonedas

Recomendaciones de los expertos de Microsoft Defender

Los expertos de Microsoft Defender recomiendan las siguientes medidas de mitigación y búsqueda de amenazas :

• Deshabilitar la reproducción automática (AutoRun/AutoPlay) para todos los medios extraíbles .
• Bloquear la ejecución de archivos .lnk desde unidades extraíbles mediante directivas de grupo (Group Policy) .
• Restringir el uso innecesario de wscript.exe y cscript.exe .
• Activar las reglas de reducción de la superficie de ataque (Attack Surface Reduction) centradas en la ejecución de scripts ofuscados y el comportamiento sospechoso de procesos hijo .
• Investigar las cadenas de script a red que involucren curl, PowerShell o cmd.exe .
• Buscar actividad del proxy SOCKS5 local en localhost:9050 .
• Revisar los comportamientos relacionados con el portapapeles y la captura de pantalla en los dispositivos que manejan flujos de trabajo financieros sensibles .

Contexto más amplio: el auge de los 'clippers' en 2026

La campaña CryptoBandits se inscribe en un conjunto más amplio de actividades de 'clippers' y secuestradores de portapapeles reportadas en 2026 . Otras operaciones notables incluyen:

• CountLoader: Una campaña de múltiples etapas que utiliza JavaScript, PowerShell y shellcode para distribuir un payload clipper .
• Secuestradores de portapapeles en Rust: Distribuidos a través de páginas de phishing, GitHub, SourceForge y contenido manipulado de YouTube .
• Clippers basados en Python: Distribuidos a través de Discord como Pro.exe o peeek.exe .
• Clippers enfocados en Linux: Como 'ClipXDaemon', un secuestrador autónomo del portapapeles X11 identificado en febrero de 2026 .

En conjunto, estos informes muestran una actividad de malware clipper que abarca desde payloads basados en scripts para Windows, infraestructura basada en Tor, propagación por USB, distribución en redes sociales y secuestro del portapapeles en Linux .