Conectar el USB y ser infectado, esta cadena de ataque es muy sucia, secuestro del portapapeles + reemplazo de direcciones + propagación de gusanos, hay que revisar rápidamente si hay tareas programadas desconocidas en tu computadora.

GoPlusSecurity advierte que, a partir de febrero de 2026, los secuestradores de portapapeles de criptomonedas activos, combinados con robo de portapapeles, reemplazo de direcciones de billetera y propagación de gusanos, pueden lograr acceso y control a largo plazo de dispositivos infectados. Los ataques se distribuyen a través de USB maliciosos, monitorean nuevos dispositivos USB y crean accesos directos maliciosos; colocan cargas de JavaScript con doble ofuscación en c:\users\public\documents\ y configuran tareas programadas; se comunican con clientes de Tor renombrados y dominios .onion; monitorean las frases mnemónicas y las claves privadas en el portapapeles y las filtran, además de tomar capturas de pantalla; soportan reemplazo de direcciones de billetera en múltiples formatos, con direcciones reemplazadas similares a las originales, difíciles de detectar.