Los especialistas en ciberseguridad han registrado una serie de ataques dirigidos contra usuarios de Telegram, durante los cuales el troyano WebRAT, también conocido como Salat Stealer, se infiltra en los dispositivos de las víctimas. La infección ocurre con la simple visita a determinados canales del mensajero, sin necesidad de descargar archivos ni hacer clic en enlaces sospechosos.

La hipótesis clave de los expertos: los ciberdelincuentes explotan una vulnerabilidad en el mecanismo de los nuevos widgets HTML de Telegram. Este vector es especialmente peligroso porque el ataque se camufla como una visualización normal de contenido, lo que reduce drásticamente la vigilancia de los usuarios.

Por qué WebRAT es peligroso para los criptoinversores

WebRAT pertenece a la clase de los infostealers, programas maliciosos orientados al robo de datos confidenciales. En riesgo se encuentran:

— monederos de criptomonedas y frases semilla almacenadas en el dispositivo;
— logins y contraseñas de exchanges y plataformas DeFi;
— datos de tarjetas bancarias y tokens de sesión;
— archivos con claves privadas y copias de seguridad.

Para los propietarios de activos digitales, este troyano representa una amenaza directa: la compromisión del dispositivo significa prácticamente la pérdida de control sobre los fondos. Son especialmente vulnerables los usuarios que guardan las claves en notas, en el navegador o en monederos de escritorio sin protección de hardware.

Qué deben hacer los usuarios

Los especialistas recomiendan limitar la visita a canales no verificados, actualizar oportunamente el cliente de Telegram y utilizar monederos de hardware para almacenar sumas significativas. Como medida adicional de protección se mantienen la autenticación de dos factores y la revisión periódica de los dispositivos con soluciones antivirus.

Análisis de Cryptalist: El incidente demuestra que los mensajeros populares se están convirtiendo en un vector de ataques cada vez más atractivo para la audiencia cripto, y que la ingeniería social y las vulnerabilidades de las plataformas difuminan la frontera entre la visualización "segura" de contenido y la compromisión de fondos. Para los inversores institucionales y minoristas, esto es una señal para revisar el modelo de almacenamiento de activos en favor de monederos fríos y una estricta higiene de seguridad digital.