Malware que cambia lo que copias: un script publicitario reescribió en silencio direcciones de criptomonedas en miles de webs
Copias una larga cadena de caracteres, la pegas en un cuadro de pago y le das a enviar. Ese es el instante que espera un tipo de malware particularmente sigiloso, y uno acaba de actuar a gran escala.
BleepingComputer y The Hacker News informaron de que la empresa publicitaria Adform tuvo uno de sus scripts de seguimiento, trackpoint-async.js, manipulado en torno al 26 y 27 de julio de 2026. El código de Adform está presente en muchísimas webs corrientes (el propio informe de la empresa cita cerca de 1800 clientes empresariales), así que la versión envenenada llegó a muchos visitantes cotidianos. Lo que hacía era ingenioso y discreto: vigilaba el portapapeles cada pocos segundos, y si detectaba una dirección de cartera de Bitcoin, Ethereum o TRON, la sustituía en silencio por una del atacante. También reescribía las direcciones que aparecían directamente en las páginas web. Si copiabas la cartera de un amigo para enviarle dinero, acababas pegando la del delincuente. Lo más inquietante: en su momento, el investigador de seguridad Kevin Beaumont descubrió que ningún motor antivirus en VirusTotal lo detectaba, porque el código malicioso vivía en una web de confianza, no en tu PC.
Este truco de 'secuestro del portapapeles' no se limita a las criptomonedas ni a una sola empresa de publicidad; la misma idea puede cambiar en silencio un número de cuenta bancaria o cualquier código largo que pegues. El hábito que lo vence cuesta dos segundos: después de pegar algo importante, echa un vistazo a los primeros y últimos caracteres para confirmar que coinciden con lo que copiaste. Con criptomonedas, envía primero una cantidad mínima de prueba. Adform dice que retiró el código el mismo día; borrar las cookies del navegador elimina cualquier resto.
El antivirus no puede detectarlo todo, en especial un script que se ejecuta en una web legítima, por lo que ese hábito de comprobar antes de confiar importa tanto. Tendvane no es un antivirus, pero su comprobación de seguridad sí muestra las extensiones de navegador y los programas de inicio inesperados, el tipo de restos que suele dejar una infección de secuestro de portapapeles si alguna vez llega a tu equipo.