.jpeg)
En una nueva y preocupante tendencia, los hackers están apuntando a los buscadores de empleo en el sector de las criptomonedas mediante un esquema que explota la depuración de micrófonos para robar activos criptográficos. Esta alarmante táctica fue destacada por Taylor Monahan, un desarrollador de MetaMask, quien advirtió a la comunidad sobre la creciente amenaza.
Conclusiones Clave
-
Los hackers están utilizando ofertas de trabajo falsas para atraer a candidatos en la industria de las criptomonedas.
-
El esquema involucra un proceso de entrevista en video aparentemente inocente.
-
Las víctimas instalan sin saberlo puertas traseras que permiten a los hackers acceder a sus dispositivos.
-
El ataque afecta a múltiples sistemas operativos, incluidos macOS, Windows y Linux.
El Esquema Revelado
Los buscadores de empleo en el campo de las criptomonedas han encontrado recientemente un esquema de ciberdelincuencia sofisticado dirigido a robar sus activos digitales. Según Taylor Monahan, el desarrollador detrás de MetaMask, las ofertas de trabajo fraudulentas están proliferando en plataformas como LinkedIn, sitios web de freelancers, Discord y Telegram. Estas ofertas están disfrazadas como esfuerzos de reclutamiento de conocidas bolsas de criptomonedas como Kraken, MEXC y Gemini, así como gigantes tecnológicos como Meta.
Los reclutadores falsos buscan candidatos para roles técnicos, traders y analistas, prometiendo salarios que van desde $200,000 hasta $350,000. Inicialmente, se invita a los candidatos a participar en una entrevista basada en texto en una plataforma llamada Willo, donde se les pregunta sobre las tendencias del mercado de criptomonedas y se les asigna la tarea de desarrollar una estrategia de expansión empresarial con un presupuesto limitado.
El Proceso Engañoso
Como parte del proceso de entrevista, se requiere que los candidatos envíen una respuesta en video para un ejercicio de colaboración en equipo. Durante este proceso, una ventana emergente solicita acceso al micrófono y la cámara del usuario. Sin embargo, la página muestra posteriormente un mensaje de error de hardware, instando a los usuarios a actualizar sus controladores y reiniciar su navegador.
Seguir estas instrucciones puede llevar a consecuencias nefastas. Monahan advierte que, independientemente del sistema operativo, ya sea Mac, Windows o Linux, ejecutar estas recomendaciones resulta en la instalación de una puerta trasera, otorgando a los hackers acceso al dispositivo de la víctima y permitiéndoles robar fondos de criptomonedas.
Incidentes Anteriores
Este reciente ataque recuerda a un incidente anterior que involucró a la bolsa de criptomonedas japonesa DMM Bitcoin, que sufrió una pérdida de $308 millones debido a una estafa de reclutamiento similar en LinkedIn. En ese caso, un hacker comprometió a un empleado de una empresa de terceros con acceso a los activos de la plataforma. El FBI atribuyó ese ataque a hackers norcoreanos patrocinados por el estado conocidos como TraderTraitor.