.jpeg)
Un sofisticado grupo cibercriminal conocido como "GreedyBear" ha intensificado drásticamente sus operaciones de robo de criptomonedas, alcanzando una "escala industrial" de ganancias ilícitas. Empleando una estrategia multifacética que incluye extensiones de navegador maliciosas, malware temático de criptomonedas y sitios web engañosos, el grupo ha logrado robar más de $1 millón en activos digitales. Esta alarmante tendencia destaca una nueva fase más agresiva en el cibercrimen centrado en criptomonedas.
Estrategia de Ataque Multifacética de GreedyBear
GreedyBear se ha distinguido por no especializarse en un único vector de ataque, sino por combinar magistralmente múltiples métodos. Este enfoque integrado, que incluye extensiones de navegador maliciosas, ransomware y tácticas similares al phishing, ha demostrado ser "espectacularmente" eficaz, según la empresa de ciberseguridad Koi Security.
Puntos Clave:
-
El grupo ha robado más de $1 millón utilizando más de 650 herramientas maliciosas.
-
GreedyBear ataca a los usuarios de monederos de criptomonedas mediante una combinación de extensiones de navegador, malware y sitios web de estafa.
-
La técnica de "Extension Hollowing" se utiliza para eludir los controles de seguridad del mercado.
-
Se está utilizando código generado por IA para escalar y diversificar rápidamente los ataques.
Extensiones de Navegador Maliciosas
Una parte significativa de la operación de GreedyBear implica la infiltración de mercados de navegadores, particularmente Firefox, con más de 150 extensiones falsas. Estas extensiones están diseñadas para imitar monederos de criptomonedas populares como MetaMask, TronLink, Exodus y Rabby Wallet. El grupo emplea una técnica llamada "Extension Hollowing", donde una extensión inicialmente de aspecto legítimo es aprobada por el mercado, solo para ser actualizada posteriormente con código malicioso para robar credenciales de monedero. Esta táctica les permite eludir las revisiones de seguridad iniciales y explotar la confianza del usuario.
Malware Temático de Criptomonedas y Sitios Web de Estafa
Más allá de las extensiones de navegador, GreedyBear ha desplegado cerca de 500 muestras de malware temático de criptomonedas, incluyendo ladrones de credenciales como LummaStealer y variantes de ransomware como Luca Stealer. Estos a menudo se distribuyen a través de sitios web rusos que ofrecen software pirata. Complementando estos esfuerzos, existe una red de sofisticados sitios web de estafa que suplantan productos y servicios legítimos relacionados con criptomonedas, como monederos digitales o dispositivos de hardware. Estos sitios forman parte de una infraestructura centralizada, con una única dirección IP que a menudo sirve como centro de comando y control para diversas actividades ilícitas.
La Nueva Normalidad en el Cibercrimen de Criptomonedas
Los expertos advierten que los métodos de GreedyBear, incluido el uso de código generado por IA para una rápida escalabilidad y diversificación, representan una evolución significativa en el cibercrimen centrado en criptomonedas. Este enfoque explota la confianza del usuario y elude las medidas de seguridad tradicionales al incrustar lógica maliciosa directamente en las interfaces de los monederos. La campaña subraya la necesidad urgente de protocolos de seguridad mejorados, una verificación más estricta por parte de los proveedores de plataformas y una mayor vigilancia por parte del usuario en el ecosistema de activos digitales.
Fuentes
-
GreedyBear eleva el robo de criptomonedas a escala industrial con $1M en activos robados, AInvest.
-
Campaña GreedyBear roba $1M con 650 herramientas de ataque de criptomonedas, Cointelegraph.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.