El uso malicioso de las redes de criptomonedas aumenta un 440% en un año

• Los atacantes pasaron de publicar 2.06 a 11.1 datos de control de malware por día.
• Los actores vinculados a estados generan dos tercios de la nueva actividad maliciosa.

Los escritos maliciosos en las redes de criptomonedas se dispararon en el último año, impulsados por actores vinculados a estados como Corea del Norte e Irán, según un informe de Chainalysis. La firma advierte que estos grupos están utilizando las redes como una capa de coordinación para programas maliciosos, una práctica que complica la interrupción de sus operaciones.

El informe señala que esta actividad aumentó un 420% en 12 meses y un 440% desde mediados de 2025. El promedio pasó de 2.06 a 11.1 escritos diarios, un crecimiento que Chainalysis asocia con la aparición de modelos de inteligencia artificial de código abierto de alta capacidad desarrollados en China.

Los atacantes dejan un mensaje en redes públicas que el programa malicioso lee una vez instalado para saber qué hacer o a qué servidores conectarse. Chainalysis se refiere a esta técnica como "depósitos clandestinos en redes de criptomonedas" y la considera una evolución de los métodos empleados durante más de una década.

La firma rastrea más de 15 campañas a través de cinco redes y más de una docena de familias de programas maliciosos. Hasta principios de 2024, los ciberdelincuentes concentraron prácticamente toda la actividad. Los grupos vinculados a estados comenzaron a aparecer significativamente a mediados de 2024, y para el segundo trimestre de 2026, representaron casi dos tercios de la nueva actividad registrada cada trimestre y la mitad de toda la actividad de depósitos clandestinos detectada. El gráfico muestra cómo los actores vinculados a estados pasaron de ser casi inexistentes en 2024 a concentrar el 51% de esa actividad en el segundo trimestre de 2026. Fuente: Chainalysis

Un caso corresponde a un grupo atribuido a Corea del Norte que utiliza las redes TRON y Aptos para dirigir dispositivos infectados a BNB Chain, donde almacena instrucciones encriptadas para programas destinados a robar credenciales y criptomonedas. Los atacantes pueden actualizar esa infraestructura a través de nuevas transacciones sin reinstalar el programa malicioso.

Chainalysis también identificó operadores vinculados a Irán que almacenan datos para dirigir la comunicación de programas maliciosos a través del campo OP_RETURN de las transacciones de Bitcoin. El nexo iraní se basa en características del programa malicioso, su lógica de descifrado, el momento de las operaciones y la infraestructura utilizada, no solo en la actividad registrada en Bitcoin.

El tercer caso involucra grupos de habla rusa que utilizan contratos inteligentes en Polygon para almacenar referencias a servidores controlados por los atacantes, según informó CriptoNoticias. Chainalysis vinculó a uno de estos operadores con campañas de suplantación de stablecoin, robo a través de modificación del portapapeles y más de 50 contratos similares en BNB Chain.

El principal riesgo de estas técnicas no es necesariamente un mayor poder destructivo, sino que permiten que una campaña permanezca operativa incluso si sus servidores o dominios cambian. Sin embargo, esa permanencia también deja una huella útil para los defensores: cada actualización se registra en la red y puede ayudar a los investigadores de seguridad a reconstruir la infraestructura de los atacantes, vincular operaciones que parecían independientes y detectar nuevos movimientos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.