Imagen sacada de: https://www.valoradata.com/blog/criptomonedas-amenaza-ciberseguridad/
A medida que los ataques cibernéticos evolucionan, los usuarios de criptomonedas deben estar cada vez más atentos para proteger sus activos digitales. El 26 de julio, una nueva amenaza en el espacio de criptoactivos dejó en evidencia la vulnerabilidad de los usuarios ante estafas sofisticadas. Los hackers maliciosos emplearon técnicas de ingeniería social para engañar a los usuarios y robar sus criptomonedas utilizando un software de conferencias falso.
La amenaza: Ingeniería social y software falso
El software en cuestión, denominado Meetly.gg, fue diseñado para parecer legítimo, engañando a los usuarios para que lo descargaran. Los estafadores se hicieron pasar por personal de contratación de empresas de criptomonedas, ofreciendo puestos de trabajo falsos para atraer a las víctimas. Una vez instalado, el software comprometía la seguridad de la computadora del usuario al enviar datos críticos, incluidas las contraseñas y claves de las billeteras de criptomonedas, a servidores externos controlados por los atacantes.
Kirill Firsov y Marwan Hachem, de la firma de ciberseguridad FearsOff, detallaron en una entrevista con Cointelegraph cómo su equipo descubrió y analizó el software falso. Firsov explicó que el software comprometía los datos del usuario y permitía a los hackers acceder a información sensible guardada en la computadora. Además, los atacantes se aprovechan de la falta de seguridad en el almacenamiento de contraseñas, que a menudo se guardan en texto plano o en nodos no seguros (Cointelegraph, 2024).
Medidas de protección
Para proteger tus criptomonedas y evitar caer en las garras de estos estafadores, Hachem recomienda algunas prácticas clave:
Compartimentaliza tus dispositivos: Utiliza diferentes dispositivos para interactuar con fuentes desconocidas. Esto puede ayudar a limitar el impacto de cualquier software malicioso si cae en el aspecto de ingeniería social del ataque.
Realiza diligencia debida: Investiga a fondo a las personas o empresas con las que estás interactuando, especialmente si se presentan ofertas de empleo o colaboraciones. Los estafadores a menudo utilizan plataformas confiables como LinkedIn para realizar sus ataques.
Mantén precaución al instalar Software: Siempre verifica la legitimidad del software antes de descargarlo. Tómate un momento para investigar y confirmar la autenticidad de cualquier aplicación que te pidan instalar.
Estar alerta a cambios: Los estafadores a menudo cambian los nombres de sus sitios web para evitar ser detectados. Por ejemplo, los atacantes detrás de Meetly.gg ya han renombrado su sitio a Meeten.gg para seguir operando (FearsOff, 2024).
Conclusión
La protección de tus criptomonedas requiere una combinación de buenas prácticas de seguridad y una vigilancia constante. Al implementar medidas preventivas y estar informado sobre las amenazas emergentes, puedes reducir significativamente el riesgo de ser víctima de estafas en el mundo de los criptoactivos.
Fuentes:
Cointelegraph. (2024). Interview with Kirill Firsov and Marwan Hachem. Cointelegraph.
FearsOff. (2024). Investigación sobre Meetly.gg y nuevas amenazas. FearsOff.
Para proteger tus criptomonedas, recuerda siempre verificar la autenticidad de cualquier software o solicitud y mantener una actitud cautelosa ante ofertas sospechosas.
Comments