Una variante maliciosa de bloqueador de anuncios para Chrome está circulando activamente. Los investigadores de seguridad de Huntress la han identificado como CrashFix—una versión mejorada de la explotación ClickFix que provoca deliberadamente que tu navegador se bloquee, y luego te solicita ejecutar comandos del atacante durante el proceso de recuperación.

La campaña se distribuye supuestamente a través de KongTuke, un sistema de enrutamiento de tráfico utilizado con frecuencia para encadenar múltiples ataques. Aquí está la secuencia del ataque: los usuarios instalan lo que parece ser un bloqueador de anuncios legítimo, el malware provoca un bloqueo del navegador y, en el pánico por intentar arreglarlo, los usuarios ejecutan sin saberlo scripts maliciosos.

Las implicaciones son graves para los titulares de criptomonedas—los navegadores comprometidos pueden robar credenciales de billeteras, claves privadas y frases semilla. Si usas billeteras basadas en navegador o interactúas con dApps Web3, este tipo de amenaza pone directamente en riesgo tus fondos.

Para mantenerte seguro: usa solo extensiones oficiales de navegadores de fuentes verificadas, sé escéptico ante solicitudes de "arreglo" no solicitadas después de bloqueos, y siempre verifica los editores de extensiones antes de instalarlas. Considera usar billeteras de hardware para grandes cantidades como una capa adicional de protección.