Stealka: El malware que roba criptomonedas disfrazado de mods para videojuegos

En el panorama digital de 2025, las amenazas cibernéticas han evolucionado para esconderse a plena vista, aprovechando la confianza de los usuarios en espacios en línea cotidianos. La última prueba de esta tendencia preocupante es el descubrimiento realizado por los investigadores de Kaspersky: un nuevo y peligroso malware bautizado como “Stealka”. Lo que lo hace particularmente insidioso es su método de distribución, ya que se hace pasar por mods para videojuegos populares, cracks de software y cheats, explotando el deseo de los usuarios de personalizar su experiencia o acceder a contenido premium. Este artículo desglosará qué es Stealka, cómo opera, qué información busca sustraer y, lo más crucial, cómo puedes proteger tus activos digitales y tu identidad.

¿Qué es Stealka? El infostealer que llegó para quedarse

Stealka se clasifica como un “infostealer” o ladrón de información, un tipo de malware diseñado con un propósito específico: extraer datos confidenciales del sistema infectado. Fue descubierto por los expertos de Kaspersky en noviembre de 2024 y su existencia se reportó públicamente a inicios de 2025. Su campo de operación se limita, por ahora, a sistemas Microsoft Windows.

No se trata de una amenaza simple; posee un arsenal extenso que le permite no solo robar información valiosa, sino también instalar mineros de criptomonedas en el equipo de la víctima y facilitar el secuestro de cuentas, representando un ataque múltiple contra la seguridad y los recursos del usuario.

La trampa: ¿Cómo se distribuye Stealka?

La estrategia de Stealka es puro engaño camuflado como contenido deseable. Su principal vector de infección es hacerse pasar por:

• Mods y cheats para videojuegos: Apunta específicamente a comunidades activas como la de Roblox, ofreciendo scripts y mejoras falsas, pero también se disemina a través de supuestos mods para otros títulos.
• Software pirata (cracks): Por ejemplo, falsos activadores para aplicaciones como Microsoft Visio u otras suites de pago.

Lo más alarmante es dónde se aloja este malware. No solo circula en foros oscuros, sino que utiliza plataformas legítimas y de alta reputación para ganar credibilidad, como:

• GitHub
• SourceForge
• Google Sites

El nivel de sofisticación es notable. Los cibercriminales crean sitios web falsos completos que parecen “bastante profesionales”, imitando portales de confianza. Los investigadores de Kaspersky incluso sugieren el posible uso de herramientas de Inteligencia Artificial para generar este contenido fraudulento de manera más convincente y a escala. Una captura proporcionada por la empresa de seguridad muestra un sitio falso de Roblox, una prueba visual de lo fácil que puede ser caer en la trampa.

¿Qué roba exactamente? Los objetivos de Stealka

El objetivo principal de Stealka son los datos almacenados en los navegadores web. Es compatible con los motores Chromium (que usan Chrome, Edge, Brave, Opera, etc.) y Gecko (Firefox), poniendo en riesgo la información de más de 100 navegadores diferentes. Los datos específicos que busca y extrae incluyen:

1. Datos de autocompletado

Todas las credenciales de inicio de sesión, direcciones, y detalles de tarjetas de pago que el usuario haya guardado en el navegador.

2. Extensiones del navegador (el punto más crítico)

Ataca la configuración y bases de datos de 115 extensiones, con un enfoque claro en:

• Billeteras de criptomonedas (80 wallets): Entre las principales se encuentran MetaMask, Trust Wallet, Phantom, Binance Chain Wallet, Coinbase Wallet, Exodus, Crypto.com DeFi Wallet, SafePal, Ton Wallet y Nexus.
• Gestores de contraseñas como LastPass o Bitwarden.
• Servicios de Autenticación en Dos Pasos (2FA).

3. Otras aplicaciones en riesgo

El malware también escanea y roba datos de:

• Apps de mensajería (Discord, Telegram, Tox).
• Clientes de correo electrónico.
• Launchers de videojuegos (Steam, Epic Games).
• Aplicaciones de VPN.

El panorama más amplio: No estás solo

La amenaza de Stealka no es un caso aislado. Refleja una tendencia creciente en el ecosistema de ciberseguridad de 2025. Un reporte reciente de Cloudflare reveló que más del 5% de todos los emails a nivel global contienen contenido malicioso, siendo el phishing el protagonista. Esta estadística refuerza la idea de que los cibercriminales despliegan múltiples vectores de ataque—correo electrónico, descargas engañosas—y que la vigilancia debe ser una constante para cualquier usuario en línea.

Guía de protección: Cómo evitar ser víctima de Stealka y amenazas similares

La defensa más efectiva es la prevención. Los expertos de Kaspersky y las mejores prácticas de seguridad ofrecen una hoja de ruta clara:

Consejos generales:

1. Evita software pirata y mods no oficiales: Esta es la regla de oro. Descargar cracks, activadores o mods de fuentes no verificadas es el riesgo principal que explota Stealka.
2. Utiliza un software antivirus confiable y mantenlo siempre actualizado.
3. No almacenes contraseñas en el navegador. Emplea un gestor de contraseñas dedicado y robusto.
4. Verifica meticulosamente la fuente de las descargas: Incluso en plataformas reputadas como GitHub, revisa la historia del publicador, la cantidad de estrellas, los issues abiertos y los comentarios.
5. Desconfía de sitios web que parecen “demasiado profesionales” y ofrecen de forma gratuita contenido que normalmente es de pago.

Consejos adicionales para usuarios de criptomonedas:

• Considera seriamente el uso de una billetera de hardware (hardware wallet) para guardar fondos importantes de manera offline.
• Nunca, bajo ninguna circunstancia, introduzcas tu frase semilla (seed phrase) en ningún sitio web, software o ventana emergente que no sea la extensión oficial de tu wallet.
• Mantén las extensiones de tus billeteras de criptomonedas siempre actualizadas a su última versión.

Conclusión

Stealka representa una amenaza real y actual en 2025, destacando por su método de distribución astutamente engañoso y sus objetivos directos a las finanzas digitales y la identidad personal. En un mundo donde el límite entre el entretenimiento y el riesgo se desdibuja, la seguridad en línea se convierte en una responsabilidad compartida. La combinación de conciencia, una desconfianza saludable y el uso de herramientas de seguridad adecuadas constituye la barrera más sólida contra amenazas como esta. Comparte este conocimiento; proteger nuestra comunidad digital comienza con la educación.