Malware que roba Bitcoin encontrado en el controlador de impresora chino

Los expertos en seguridad han descubierto un programa de malware que roba Bitcoin en el controlador oficial de Procolored, una empresa de impresoras con sede en Shenzhen, China. En una publicación en X, los expertos dijeron que los hackers habían utilizado el malware para robar 9,3 Bitcoin.

Según el sitio web tecnológico Blue Dot Network, Procolored transfirió el controlador infectado desde una unidad flash USB y lo subió a sus servidores para que los usuarios lo descargaran. No está claro si esto fue un ataque deliberado por parte de la empresa o si involucró a un tercero.

Sin embargo, los expertos creen que el controlador fue desarrollado por un tercero que probablemente añadió el malware. Señalaron que la mayoría de los fabricantes de hardware en China externalizan el desarrollo de su software a terceros. Por lo tanto, el desarrollador de terceros probablemente envió el controlador a Procolored utilizando una unidad flash USB después de añadir la puerta trasera.

Mientras tanto, Yu Xian, el fundador de la firma de seguridad blockchain SlowMist, ha investigado aún más el problema y descubrió cómo funciona la puerta trasera. Explicó que el código en el controlador de la impresora podría secuestrar las direcciones de billetera en los portapapeles de los usuarios y cambiarlas por las del atacante.

Dijo:

“El controlador oficial de esta impresora viene con código de puerta trasera... que puede secuestrar la dirección de billetera en el portapapeles del usuario y reemplazarla con la del atacante: 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ.”

Aunque esto podría parecer un ataque de envenenamiento de dirección, Xian admitió que es un caso clásico, señalando que el Bitcoin robado había sido lavado hace mucho tiempo.

Curiosamente, descubrió que no todo el BTC robado se debió solo a la impresora, ya que el malware había estado activo durante ocho años e infectado varias aplicaciones. El primer robo ocurrió en abril de 2016, mientras que el más reciente fue en marzo de 2024.

Los vectores de ataque de Bitcoin continúan creciendo con la expansión del mercado de criptomonedas

Mientras tanto, el incidente destaca la variedad de amenazas a las que se enfrentan los usuarios de criptomonedas. Con el mercado de criptomonedas expandiéndose en tamaño y valor y atrayendo más atención mainstream, los actores maliciosos también han dirigido sus ojos hacia él.

El resultado es un número creciente de vectores de ataque que el usuario promedio de criptomonedas puede necesitar enfrentar. Estos ataques, que van desde el phishing hasta el malware hasta la explotación de vulnerabilidades, han permitido a los actores maliciosos obtener más de 1.700 millones de dólares solo este año.

Aunque la mayoría de estos vectores de ataque no son nuevos, los estafadores también aprovechan la ignorancia de algunos usuarios de criptomonedas para robar sus fondos. Por ejemplo, los usuarios de la billetera de hardware Ledger están recibiendo cartas físicas y billeteras falsas que se parecen a la Ledger original, pidiéndoles que migren sus activos cripto al nuevo dispositivo.

Según los expertos, este fraude no es nuevo. Se remonta a 2021, cuando los hackers obtuvieron acceso a la información de varios usuarios de Ledger, incluidos sus nombres, correos electrónicos e incluso direcciones postales físicas. Sin embargo, algunos usuarios siguen cayendo en sus garras.

Las amenazas físicas empujan a las ballenas de criptomonedas a aumentar su seguridad

Curiosamente, el riesgo de ser explotado y ser objetivo de estafas de phishing no es el único desafío que enfrentan los usuarios de criptomonedas. También ha habido un aumento de ataques físicos y violentos contra tenedores de criptomonedas conocidos y sus familiares.

Recientemente, la hija del CEO de Paymium, Pierre Noizat, estuvo a punto de ser secuestrada en París. Paymium es un exchange de criptomonedas con sede en Francia. Este no fue un incidente aislado, ya que el padre de otro emprendedor cripto había sido secuestrado previamente en la ciudad pero rescatado por la policía.

Incluso el cofundador de Ledger, David Ballant, fue secuestrado en enero junto con su esposa en París y le cortaron un dedo antes de su eventual liberación.

Aunque Francia parece ser el punto caliente, también ha habido varios incidentes en otros países. Un directorio público de ataques cripto conocidos por Jameson Loop mostró que ha habido tres ataques este mes, siendo el más reciente el 14 de mayo, cuando tres ciudadanos chinos intentaron asaltar una instalación minera en Paraguay.

Con el riesgo de ataques físicos para los usuarios de criptomonedas ahora en aumento, no es sorprendente que los grandes tenedores de criptomonedas se estén volviendo hacia empresas de seguridad privada. Según informes de Bloomberg, Wall Street Journal y Wired, las ballenas de criptomonedas han aumentado su demanda de guardaespaldas.

Esa demanda probablemente aumente con las recientes filtraciones de datos de exchanges que ponen información personal, incluidas las ubicaciones físicas de los usuarios de criptomonedas, en manos de actores maliciosos.