catwallet

Recientemente, un tipo de ataque conocido como ClickFix ha vuelto a activarse.
Netskope Threat Labs informó en junio de 2026 que detectaron un lote de actividades maliciosas dirigidas a usuarios de macOS. La página de ataque se disfraza como un captcha, una supuesta reparación del sistema o un aviso de fallo, y trata de inducir a los usuarios a copiar un comando y ejecutarlo en la terminal. El programa malicioso posterior no solo roba datos del navegador, cookies de sesión e información del llavero, sino que también puede cerrar las aplicaciones de la cartera local y reemplazar sus archivos fundamentales.
Lo preocupante de este tipo de ataques es que no solicitan la frase mnemónica desde el principio, y tampoco necesariamente emergen de inmediato ventanas de firma de la cartera.

Al ver hoy la noticia de la filtración de datos de Trezor, mi primera reacción no fue “otra más hackeada”, sino revisar qué información había dejado al comprar una billetera de hardware.
Nombre, número de teléfono móvil, correo electrónico y dirección de envío.
Juntándolo, ya es suficiente para que los estafadores cuenten una historia que suena muy auténtica.
Según divulgó Trezor al público, su socio logístico, ShipMonk, sufrió un acceso no autorizado. El incidente involucra a 13.689 clientes: en el caso de 11.742 personas, se expusieron por completo su nombre, correo electrónico, número de teléfono y dirección de envío; además, 1.947 personas vieron filtrados su nombre, ciudad y correo electrónico.