ClipXDaemon: malware para Linux que manipula el portapapeles en entornos X11

• Publicado: 08/03/2026
• Importancia: Media

---

Recursos afectados

a diferencia de numerosas familias de malware que dependen de comunicación constante con servidores de comando y control, esta amenaza no requiere establecer conexiones externas para recibir instrucciones, ya que su funcionamiento se basa en el monitoreo continuo del contenido del portapapeles del sistema en busca de patrones que coincidan con direcciones de criptomonedas utilizadas en diferentes redes. Cuando se detecta una coincidencia, reemplaza automáticamente la dirección original por una dirección preconfigurada perteneciente al ciberdelincuente, permitiendo redirigir transacciones sin generar tráfico de red adicional que pueda alertar a herramientas de seguridad o sistemas de monitoreo.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ClipXDaemon
• Malware Linux
• Clipboard Hijacking
• ELF Malware
• Persistence
• Daemon Execution
• Crypto Clipboard Hijacker