El CEO de Emblem Vault, Jake Gallen, ha levantado alarmas sobre una estafa sofisticada conocida como ‘Cometa Elusivo’ después de perder más de $100,000 en activos digitales. Este incidente destaca las vulnerabilidades en plataformas de videoconferencia como Zoom, que pueden ser explotadas por ciberdelincuentes para obtener acceso no autorizado a las billeteras de criptomonedas de los usuarios.
Aspectos Clave
-
Jake Gallen perdió el 75% de sus activos debido a una estafa vinculada a una llamada de Zoom.
-
La estafa involucró tácticas de ingeniería social para instalar malware en su computadora.
-
Se aconseja a los usuarios desactivar las funciones de acceso remoto en Zoom para prevenir ataques similares.
El Incidente
El 11 de abril, Gallen informó sobre un compromiso completo de su computadora, lo que llevó al robo de cantidades significativas de Bitcoin (BTC) y Ether (ETH) de varias billeteras. Describió el incidente como una pérdida devastadora, afirmando: "Desafortunadamente, esto llevó a la pérdida de más de $100,000 en activos digitales comprados".
Tras el incidente, Gallen colaboró con la firma de ciberseguridad The Security Alliance (SEAL) para investigar la amenaza continua planteada por el actor malicioso conocido como ‘Cometa Elusivo’. Se cree que este actor ha orquestado una serie de ataques dirigidos a usuarios de criptomonedas a través de tácticas engañosas.
Cómo Funcionó la Estafa
Gallen detalló cómo fue atraído a la estafa durante una entrevista por Zoom con un individuo que afirmaba ser el CEO de una plataforma de minería de criptomonedas. El atacante, que mantuvo su video apagado durante la llamada, engañó a Gallen para que habilitara la instalación de un malware llamado “GOOPDATE”. Este malware estaba diseñado para robar credenciales y acceder a sus billeteras de criptomonedas.
-
Pasos Clave en la Estafa:
-
Gallen recibió un mensaje de una cuenta verificada en X (anteriormente Twitter) que afirmaba ser un ejecutivo legítimo de criptomonedas.
-
Durante la llamada de Zoom, el atacante solicitó acceso remoto a la computadora de Gallen.
-
Gallen otorgó sin saber acceso, permitiendo la instalación del malware.
-
El malware luego comprometió sus billeteras de criptomonedas, lo que llevó a una pérdida significativa de activos.
-
Implicaciones de Seguridad
El incidente ha planteado serias preocupaciones sobre la configuración de seguridad de herramientas de videoconferencia como Zoom. Gallen señaló que la configuración predeterminada permite a los participantes solicitar acceso de control remoto, lo que puede ser explotado por actores maliciosos. Leonidas, un coleccionista de NFT, confirmó esta vulnerabilidad, instando a los usuarios a desactivar las funciones de acceso remoto para proteger sus sistemas.
-
Recomendaciones para Usuarios:
-
Desactivar las funciones de acceso remoto en Zoom.
-
Tener cuidado con las solicitudes no solicitadas de acceso remoto durante las videollamadas.
-
Actualizar regularmente el software de seguridad y realizar análisis de malware.
-
Utilizar la autenticación de dos factores para billeteras y cuentas de criptomonedas.
-
El Panorama General
El investigador de ciberseguridad de SEAL, Samczsun, señaló que aunque la víctima aún debe ser engañada socialmente para otorgar acceso, la configuración predeterminada en Zoom representa un riesgo significativo. El actor de amenaza ‘Cometa Elusivo’ está vinculado a Aureon Capital, una supuesta firma de capital de riesgo, y es responsable de millones de dólares en fondos robados. Se aconseja a los usuarios que han interactuado con Aureon Capital que se comuniquen con SEAL para obtener asistencia.
Este incidente sirve como un recordatorio contundente de la importancia de la conciencia sobre ciberseguridad, especialmente en el mundo de criptomonedas que evoluciona rápidamente. A medida que las estafas se vuelven más sofisticadas, los usuarios deben permanecer vigilantes e informados para proteger sus activos digitales.
Fuentes
-
Ejecutivo de criptomonedas advierte sobre la amenaza ‘COMETA ELUSIVO’ tras perder el 75% de sus activos, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.