Una extensión falsa de Google Notes está infectando computadoras con un virus que reemplaza direcciones de billeteras de criptomonedas en el portapapeles. Al copiar una dirección para enviar fondos, el malware la sustituye por otra controlada por atacantes, desviando el dinero sin que el usuario lo note. Para la ciudadanía, esto significa que quienes usan criptomonedas deben verificar cada dirección antes de enviar fondos y evitar extensiones no oficiales.
Cómo opera el malware que secuestra el portapapeles 🦠
El virus se disfraza como una extensión legítima de Google Notes y, una vez instalada, obtiene permisos para leer y modificar el portapapeles del sistema. Cuando el usuario copia una dirección de criptomonedas, el código malicioso la intercepta y la reemplaza por una dirección fraudulenta. El usuario pega la dirección falsa sin saberlo y envía los fondos al atacante. No hay alertas ni cambios visibles, lo que hace difícil detectar el robo hasta que es tarde. La recomendación es verificar manualmente cada dirección antes de confirmar una transacción.
La extensión que te hace más pobre sin que te enteres 💸
Porque claro, nada más confiable que una extensión llamada Google Notes que promete organizar tus ideas pero en realidad organiza tus fondos hacia otra cuenta. Es como invitar a un ladrón a tu casa y darle las llaves porque tiene un chaleco reflectante. Ahora, cada vez que copies una dirección, tendrás que hacer el baile de la verificación manual, porque confiar en el portapapeles es como confiar en un político prometiendo no robar. Al menos, si pierdes dinero, sabrás que fue por culpa de una nota falsa, no por falta de advertencias.