clipper

Imaginá enviar dinero en $BTC , $ETC o $USDT a una dirección que copiaste correctamente, confirmar la transferencia y descubrir que los fondos terminaron en la billetera de un delincuente.
No necesariamente te equivocaste al copiar. Es posible que un programa malicioso haya cambiado la dirección antes de que la pegaras...
Esta amenaza se conoce como CLIPPER MALWARE, un tipo de malware capaz de vigilar y manipular el portapapeles del dispositivo infectado.
Y no estamos hablando de una teoría....
En junio de 2026, Microsoft documentó una campaña real de este tipo, activa desde febrero, que no solo reemplazaba direcciones de criptomonedas, sino que además robaba información y podía propagarse mediante memorias USB.
¿Cómo funciona realmente?
Supongamos que querés transferir criptomonedas desde tu billetera.
Copiás la dirección del destinatario para evitar errores y la pegás en el formulario de envío. Parece lo más seguro.
Pero tu computadora está infectada.
1. El malware entra al equipo
En la campaña analizada por Microsoft, los atacantes utilizaron archivos .LNK distribuidos mediante memorias USB. El usuario creía abrir un archivo normal, pero en realidad ejecutaba código malicioso.
2. Empieza a vigilar el portapapeles
Una vez activo, el malware monitorea lo que copiás. La variante documentada revisaba el contenido aproximadamente cada 500 milisegundos.
Buscaba direcciones de billeteras, claves privadas e incluso frases semilla.
3. Reemplaza la dirección
Copiás una dirección legítima.
El malware detecta que tiene el formato de una dirección cripto y la sustituye automáticamente por otra controlada por el atacante.
Vos apretás “pegar” creyendo que todo sigue igual. Pero la dirección ya fue cambiada....
4. Confirmás la transferencia
Si no verificás cuidadosamente el destinatario antes de enviar, la operación se ejecuta hacia la billetera del delincuente.
La blockchain procesa la dirección que recibió. No sabe que un malware la modificó antes.
Y una vez enviada, la transferencia normalmente no puede revertirse.
Lo más grave:
El caso investigado por Microsoft no solo cambiaba direcciones.
También podía:
- detectar frases semilla de 12 o 24 palabras,
- capturar claves privadas,
- tomar capturas de pantalla,
- y enviar información robada a infraestructura controlada por los atacantes.
Microsoft identificó componentes de esta amenaza bajo la detección Trojan:Win32/CryptoBandits.A.
¿Es lo mismo que Address Poisoning?
No. En Address Poisoning, el atacante intenta que copies una dirección falsa desde tu historial de transacciones.
En Clipper Malware, el problema está dentro de tu propio dispositivo: un programa malicioso modifica directamente lo que copiás y pegás.
¿Cómo protegerte?
- Verificá siempre la dirección completa después de pegarla.
- Mantené actualizado el sistema operativo y el antivirus.
- No ejecutes accesos directos ni archivos sospechosos desde memorias USB.
- Si una dirección cambia sola al pegarla, frená todo de inmediato.
- Si sospechás que el malware vio tu frase semilla, considerá esa billetera comprometida.
🧠 ESTO... ES SIMPLE:
En el mundo cripto no alcanza con copiar bien una dirección.... También tenés que comprobar que nadie la haya cambiado en silencio antes de confirmar.
Porque a veces el problema no está en la blockchain.
Está en el dispositivo desde el que estás operando...
#CRIPTO #ataque #clipper #malware