Una nueva ola de ataques avanzados de phishing está dirigida a influencers de criptomonedas y miembros de la comunidad en la plataforma X, explotando una vulnerabilidad crítica en el sistema de autorización de aplicaciones de X. Estos ataques eluden las medidas de seguridad tradicionales como la autenticación de dos factores, lo que lleva a la toma total de cuentas y permite a los actores maliciosos promover esquemas fraudulentos.
Puntos Clave
-
Una sofisticada campaña de phishing está comprometiendo activamente cuentas de X dentro de la comunidad cripto.
-
El ataque explota el sistema de autorización de aplicaciones de X, eludiendo la autenticación de dos factores (2FA).
-
Las cuentas comprometidas se utilizan para difundir estafas de criptomonedas y enlaces fraudulentos.
-
La campaña utiliza tácticas engañosas, incluyendo previsualizaciones falsificadas y nombres de aplicaciones sutilmente alterados.
Anatomía del Ataque
Los atacantes están empleando una estrategia de phishing de varias etapas que comienza con un mensaje directo en X. Este mensaje contiene un enlace que, debido a la explotación de metadatos, parece redirigir a un dominio legítimo como Google Calendar en la vista previa de la plataforma. Sin embargo, el enlace real conduce a un sitio malicioso. Al hacer clic, los usuarios son presentados con una solicitud de autorización falsa de X para una aplicación que imita servicios legítimos pero contiene diferencias sutiles, como caracteres cirílicos disfrazados de letras latinas.
El enlace de phishing está en el mensaje: Zak Cole
Metadatos del sitio de phishing: Zak Cole
Eludiendo las Medidas de Seguridad
Fundamentalmente, este ataque no se basa en el robo de contraseñas o códigos 2FA tradicionales. En cambio, engaña a los usuarios para que otorguen permisos extensos a una aplicación maliciosa a través del sistema de autorización de X. Estos permisos pueden incluir la capacidad de publicar, seguir/dejar de seguir y modificar la configuración de la cuenta, dando efectivamente al atacante control total sobre la cuenta comprometida. El ataque se describe como de "detección cero" y "toma total de la cuenta".
Explotando la Confianza y la Credibilidad
Los influencers de criptomonedas, con sus grandes seguidores, son objetivos principales. Una vez que una cuenta es comprometida, los atacantes aprovechan la credibilidad establecida del influencer para promover estafas, como sorteos falsos de criptomonedas o enlaces a plataformas de trading maliciosas. Esta táctica tiene como objetivo atrapar a los seguidores del influencer, lo que lleva a pérdidas financieras significativas y a una mayor erosión de la confianza dentro del espacio de activos digitales.
Identificando la Amenaza
Aunque es difícil de detectar, los indicadores potenciales incluyen:
-
Mensajes directos no solicitados con enlaces sospechosos.
-
Vistas previas de X que parecen legítimas pero que conducen a URL diferentes.
-
Solicitudes de autorización de aplicaciones con nombres inusuales o que solicitan permisos excesivos (por ejemplo, controlar publicaciones, perfiles e interacciones).
-
Inconsistencias en la redirección, como la suplantación de Google Calendar pero la redirección a un servicio diferente como Calendly.
Los investigadores de seguridad recomiendan a los usuarios revisar sus aplicaciones conectadas en X y revocar el acceso a cualquier aplicación sospechosa o no reconocida, particularmente aquellas llamadas "Calendar".
Fuentes
-
Nuevo ataque avanzado de toma de control de cuentas de X se dirige a la comunidad cripto, Cointelegraph.
-
Sofisticada campaña de phishing elude la seguridad de X y se dirige a influencers de criptomonedas
| FinancialContent, FinancialContent. -
Nuevo ataque avanzado de toma de control de cuentas de X se dirige a la comunidad cripto, Crypto Adventure.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.