.jpg)
Los ciberdelincuentes están explotando cada vez más aplicaciones falsas de Ledger Live para robar frases semilla de criptomonedas a usuarios desprevenidos. Un informe reciente de la firma de ciberseguridad Moonlock revela que estas aplicaciones maliciosas están diseñadas para reemplazar la aplicación legítima de Ledger Live en dispositivos macOS, lo que lleva a los usuarios a ingresar información sensible que puede resultar en pérdidas financieras significativas.
Aspectos Clave
-
Se están utilizando aplicaciones falsas de Ledger Live para robar frases semilla de usuarios de macOS.
-
El malware reemplaza la aplicación legítima y solicita a los usuarios que ingresen sus frases semilla.
-
Los ciberdelincuentes están volviéndose más sofisticados en sus tácticas.
-
Se aconseja a los usuarios que solo descarguen aplicaciones de fuentes oficiales y nunca compartan sus frases semilla.
Cómo Funciona la Estafa
La estafa comienza cuando los usuarios descargan sin saber una versión falsa de la aplicación Ledger Live, que está diseñada para parecer idéntica a la original. Una vez instalada, el malware puede:
-
Reemplazar la Aplicación Legítima: El software malicioso reemplaza la verdadera aplicación Ledger Live en el dispositivo del usuario.
-
Solicitar la Frase Semilla: Los usuarios reciben un mensaje emergente convincente advirtiéndoles sobre actividad sospechosa, instándolos a ingresar su frase semilla.
-
Robar Información Sensible: Una vez que se ingresa la frase semilla, se envía a un servidor controlado por el atacante, lo que permite a los hackers vaciar la billetera de criptomonedas del usuario.
La Evolución del Ataque
El informe de Moonlock indica que esta campaña de malware ha estado activa desde agosto, con al menos cuatro campañas en curso. Inicialmente, los atacantes solo podían robar contraseñas y detalles de billetera, pero ahora han avanzado a la extracción de frases semilla, lo que les permite vaciar completamente las billeteras de las víctimas.
El Papel del Malware
El malware responsable de estos ataques, conocido como Atomic macOS Stealer, se ha encontrado en más de 2,800 sitios web hackeados. Está diseñado para:
-
Robar datos personales, contraseñas y detalles de billetera.
-
Reemplazar la verdadera aplicación Ledger Live con una versión falsa.
Recomendaciones para los Usuarios
Para protegerse contra este tipo de estafas, los usuarios deben seguir estas pautas:
-
Descargar Solo de Fuentes Oficiales: Asegúrese siempre de que está descargando aplicaciones del sitio web oficial de Ledger o de tiendas de aplicaciones de confianza.
-
Nunca Compartir su Frase Semilla: Ningún servicio legítimo pedirá su frase semilla. Si se le solicita, es probable que sea una estafa.
-
Tener Cuidado con los Pop-Ups: Si recibe una advertencia sobre actividad sospechosa, no ingrese su frase semilla. En su lugar, verifique la legitimidad de la aplicación y la advertencia.
-
Usar Billeteras de Hardware: Considere usar billeteras de hardware para mayor seguridad, ya que almacenan claves privadas fuera de línea y son menos susceptibles a ataques de malware.
Conclusión
A medida que el panorama de las criptomonedas continúa creciendo, también lo hacen las tácticas empleadas por los ciberdelincuentes. Los usuarios deben permanecer vigilantes e informados sobre las amenazas potenciales, especialmente cuando se trata de proteger sus activos digitales. Siguiendo las mejores prácticas y manteniéndose al tanto de las últimas estafas, las personas pueden salvaguardar sus inversiones contra estos ataques maliciosos.
Fuentes
-
Aplicaciones Falsas de Cripto: Cómo Detectarlas y Mantener Sus Activos Seguros, Ledger.
-
Los hackers utilizan aplicaciones falsas de Ledger para robar frases semilla y drenar criptomonedas, Cointelegraph.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.