El 31 de julio, según FinanceFeeds, la firma de ciberseguridad Check Point reveló que desde marzo de 2024 una campaña masiva de malware denominada "JSCEAL" ha alcanzado potencialmente a más de 10,00 millones de usuarios mediante anuncios falsos de aplicaciones populares de criptomonedas como Binance y MetaMask. Estos anuncios engañan a los usuarios para que descarguen programas que contienen código malicioso capaz de robar contraseñas, cuentas de Telegram e información de billeteras de Bitcoin. El ataque se propagó a través de anuncios en redes sociales y sitios web de phishing. El malware puede registrar pulsaciones de teclado, robar contraseñas guardadas en el navegador y manipular complementos de cifrado como MetaMask para robar activos directamente. Utiliza ofuscación en JavaScript y técnicas anti-detección, lo que dificulta su identificación por herramientas de seguridad convencionales. Al menos 3,50 millones de usuarios en la UE han estado expuestos a anuncios relacionados, siendo Asia también una región de preocupación significativa. Los expertos señalan que, aunque la exposición a anuncios no garantiza una infección real, la naturaleza irreversible de las transacciones en criptomonedas hace que la magnitud de la amenaza merezca atención. Se recomienda a los usuarios descargar aplicaciones únicamente a través de canales oficiales y habilitar medidas de protección como la autenticación en dos factores. [PANews]