---
layout: post
title: "Crypto Clipper: Persistencia y control mediante Tor y propagación tipo gusano"
description: "Análisis técnico del malware Crypto Clipper que combina robo de criptomonedas, comunicación basada en Tor y propagación tipo gusano para persistencia y control."
date: 2026-06-20 00:00:00 +0100
last_modified_at: 2026-06-20 00:00:00 +0100
publish_date: "2026-06-21"
author: "alejandro"
categories: ["Blog", "AI/ML", "DevOps", "Azure"]
tags: ["Cloud"]
image:
  path: /assets/images/posts/2026-06-20-crypto-clipper-tor-worm/cover.webp
  alt: "Ilustración conceptual de malware propagándose en redes mediante Tor y técnicas tipo gusano"
  width: 1200
  height: 630
toc: true
comments: true
generated_by: "writer-agent"
candidate_id: "disc-20260620-11a4aefa"
novelty_score: 0.659
sources:
  - url: "https://www.microsoft.com/en-us/security/blog/2026/06/17/crypto-clipper-uses-tor-worm-like-propagation-for-persistence-control/"
    accessed: "2026-06-20"
---

## Introducción

El malware Crypto Clipper representa una evolución en las amenazas cibernéticas dirigidas a usuarios de criptomonedas. Este tipo de ataque combina técnicas avanzadas como el robo de datos del portapapeles, la comunicación basada en Tor y la propagación tipo gusano para garantizar persistencia y control en los sistemas infectados. En este artículo, exploraremos cómo estas características se integran para crear una amenaza sofisticada y cómo los profesionales de seguridad pueden mitigar sus riesgos.

Para entender el contexto de este análisis, recomendamos revisar nuestro artículo sobre [modelado de amenazas en aplicaciones de IA](/2026/03/03/threat-modeling-ai-applications/), donde se abordan los riesgos emergentes en sistemas impulsados por inteligencia artificial.

---

## ¿Qué es Crypto Clipper?

Crypto Clipper es un malware diseñado específicamente para interceptar transacciones de criptomonedas. Su objetivo principal es reemplazar las direcciones de billeteras copiadas en el portapapeles por direcciones controladas por los atacantes, desviando los fondos hacia cuentas fraudulentas. Sin embargo, lo que diferencia a Crypto Clipper de otras variantes es su capacidad para persistir en los sistemas infectados y propagarse de manera autónoma utilizando técnicas tipo gusano.

### Características principales

1. **Robo de datos del portapapeles**: El malware monitorea continuamente el portapapeles del sistema en busca de direcciones de billeteras de criptomonedas. Cuando detecta una dirección, la reemplaza por una dirección controlada por los atacantes.
   
2. **Comunicación basada en Tor**: Crypto Clipper utiliza la red Tor para ocultar sus comunicaciones con los servidores de comando y control (C2). Esto dificulta la detección y el rastreo de sus actividades por parte de los equipos de seguridad.

3. **Propagación tipo gusano**: Una de las características más novedosas del malware es su capacidad para replicarse y propagarse automáticamente a otros sistemas dentro de la misma red. Esto amplifica su impacto y aumenta la dificultad de su contención.

4. **Backdoor ligero**: Además de su funcionalidad principal, Crypto Clipper incluye una puerta trasera que permite a los atacantes realizar actividades adicionales en los sistemas comprometidos, como la instalación de otros tipos de malware.

---

## Persistencia y control mediante Tor

La red Tor es conocida por su capacidad para anonimizar las comunicaciones en línea, y Crypto Clipper aprovecha esta característica para establecer un canal seguro entre los sistemas infectados y los servidores de comando y control. Este enfoque no solo dificulta la detección del malware, sino que también permite a los atacantes mantener el control sobre los sistemas comprometidos durante períodos prolongados.

> **Note:** La comunicación basada en Tor es un desafío significativo para los equipos de seguridad, ya que las herramientas tradicionales de monitoreo de red suelen ser ineficaces para identificar tráfico malicioso en esta red.

---

## Propagación tipo gusano: Un enfoque autónomo

La capacidad de propagación tipo gusano de Crypto Clipper es particularmente preocupante. Este mecanismo permite al malware replicarse automáticamente en otros sistemas dentro de la misma red, utilizando vulnerabilidades conocidas o credenciales comprometidas. Una vez que un sistema es infectado, el malware busca activamente otros dispositivos vulnerables para expandir su alcance.

### Ejemplo de propagación

El siguiente fragmento de código muestra cómo un malware tipo gusano podría escanear una red en busca de dispositivos vulnerables:

```python
import socket

def scan_network(ip_range):
    for ip in ip_range:
        try:
            s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            s.settimeout(1)
            s.connect((ip, 445))  # Puerto común para SMB
            print(f"Dispositivo vulnerable detectado: {ip}")
            s.close()
        except:
            pass

scan_network(["192.168.1." + str(i) for i in range(1, 255)])