Un nuevo informe de la firma de ciberseguridad Darktrace revela un sofisticado esquema de ingeniería social dirigido a usuarios de criptomonedas. Los actores de amenazas se hacen pasar por representantes de startups falsas en los sectores de IA, juegos, Web3 y redes sociales para ganarse la confianza, lo que en última instancia conduce al robo de credenciales de billeteras criptográficas. Tanto los usuarios de Windows como de Mac se han visto afectados por esta amenaza en evolución.
Puntos clave
-
Los actores de amenazas están empleando elaboradas tácticas de ingeniería social para defraudar a los usuarios de criptomonedas.
-
El esquema implica hacerse pasar por empleados de startups ficticias en varios sectores tecnológicos.
-
Las cuentas de X (anteriormente Twitter) comprometidas, los artículos de Medium y las entradas de GitHub se utilizan para dar credibilidad a las estafas.
-
Se utiliza software malicioso, disfrazado de herramientas de prueba legítimas, para extraer información de la computadora y credenciales de billeteras de criptomonedas.
-
Tanto los sistemas operativos Windows como Mac han sido blanco de estos ataques.
El elaborado esquema de ingeniería social revelado
La firma de ciberseguridad Darktrace ha emitido una advertencia sobre un nuevo esquema de ingeniería social altamente sofisticado diseñado para vaciar las billeteras de los usuarios de criptomonedas. Este método se asemeja a las técnicas utilizadas por los "Grupos Traffer", conocidos por implementar malware para robar credenciales y datos.
En el centro de esta estafa está la suplantación de identidad de representantes de empresas emergentes inexistentes en campos florecientes como la inteligencia artificial, los juegos, la Web3 y las redes sociales. El objetivo es generar confianza con las posibles víctimas. Para mejorar la ilusión de legitimidad, los perpetradores aprovechan las cuentas de X comprometidas, junto con artículos fabricados en Medium y entradas en GitHub.
Cómo se desarrolla el ataque
La secuencia de ataque típica comienza con actores de amenazas que se ponen en contacto con las víctimas a través de mensajes directos en X, Telegram o Discord. Un empleado falso luego le pide a la víctima que pruebe el software de su empresa, prometiendo criptomonedas como compensación.
Al descargar el software aparentemente inocuo, aparece una ventana emergente de verificación de Cloudflare. Encubiertamente, el software malicioso comienza a extraer información confidencial de la computadora del usuario. Eventualmente, esto conduce al robo de credenciales de billeteras de criptomonedas. El informe de Darktrace indica que tanto los usuarios de Windows como de Mac han sido víctimas de estos ataques.
El panorama más amplio de las estafas criptográficas
Este nuevo esquema destaca la naturaleza persistente y evolutiva del fraude relacionado con las criptomonedas. La industria continúa lidiando con varias formas de estafas, incluidas las estafas románticas de "sacrificio de cerdos" y los "ataques con llave inglesa de cuatro dólares". La sofisticación de estos ataques está aumentando, a menudo basándose en la ingeniería social, las cuentas de redes sociales pirateadas e incluso el fraude interno.
Las autoridades de todo el mundo están combatiendo activamente estas amenazas. Por ejemplo, las autoridades chinas han advertido a los ciudadanos sobre esquemas ilegales de recaudación de fondos a menudo disfrazados de empresas criptográficas legítimas, que con frecuencia sirven como fachada para el lavado de dinero y los juegos de azar en línea. Otras estafas frecuentes incluyen complementos maliciosos del navegador que se hacen pasar por herramientas de seguridad, billeteras de hardware manipuladas e ingeniería social a través de sitios web de revocación falsos.
La batalla en curso contra el fraude criptográfico subraya la necesidad crítica de que los usuarios permanezcan atentos, tengan precaución y verifiquen la legitimidad de cualquier oferta o descarga de software no solicitada relacionada con sus tenencias de criptomonedas.
Fuentes
-
Actores de amenazas utilizan un elaborado plan de ingeniería social para atacar a usuarios de criptomonedas — Informe, Cointelegraph.
Spanish:
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.