En octubre de 2026, un grave incidente de seguridad en “Onamae.com Desktop Cloud” forzó el apagado preventivo de 26.739 servidores virtuales en Japón. Este entorno era el preferido por inversores minoristas para ejecutar algoritmos de negociación automática en MetaTrader (MT4/MT5), lo que ha provocado la filtración de claves de acceso a cuentas de corretaje de divisas (Forex). Ante la activación el 27 de octubre de la web maliciosa CORONAMNG.STORE por parte de los ciberdelincuentes, este artículo detalla las seis medidas defensivas urgentes que todo usuario debe implementar de inmediato.

Qué ha sucedido: El VPS como puente de ataque a las cuentas financieras

Es fundamental comprender que las plataformas de los brokers no han sido vulneradas internamente:

• La intrusión real: Los atacantes accedieron a las máquinas virtuales alojadas en Onamae.com, sustrayendo credenciales guardadas en MetaTrader, navegadores y notas locales.
• El riesgo real: Con estas claves legítimas, los atacantes pueden acceder a las plataformas de los brokers y realizar órdenes no deseadas o intentar desviar fondos.

Alerta máxima: Jamás acceda a “CORONAMNG.STORE”

El dominio CORONAMNG.STORE es un portal malicioso creado por los atacantes para publicar demandas de extorsión y presuntos datos sustraídos.

• Riesgo crítico de infección: Acceder a esta página puede infectar su ordenador con malware espía sin necesidad de descargar archivos.
• Estafas secundarias de recuperación: Desconfíe de mensajes que ofrezcan verificar si sus datos aparecen en CORONAMNG.STORE o prometan recuperar dinero robado.

Las seis medidas de protección indispensables

1. Modificar contraseñas desde un dispositivo seguro alternativo

Cambie las claves de sus cuentas de inversión utilizando un teléfono móvil o un equipo limpio que nunca se haya conectado al VPS afectado.

2. Solicitar al broker la desconexión forzosa de todas las sesiones activas

Contacte con el servicio de soporte de su entidad financiera para revocar de forma inmediata cualquier sesión abierta previa al cambio de contraseña.

3. Revisar el historial de operaciones y las cuentas bancarias vinculadas

Compruebe que no existan órdenes extrañas en su saldo y que los datos bancarios para retiradas no hayan sido alterados.

4. Activar la autenticación de doble factor (2FA) en todos sus servicios

Habilite la verificación en dos pasos mediante aplicaciones como Google Authenticator en todas sus cuentas bancarias y correos electrónicos.

5. Escaneo antivirus completo de los ordenadores locales

Realice un análisis exhaustivo con software de seguridad actualizado en los ordenadores desde los que se conectaba por escritorio remoto (RDP).

6. Romper la cadena de contraseñas reutilizadas

Modifique las claves de cualquier otro servicio en línea que compartiera la misma contraseña que la máquina virtual vulnerada.