El aumento de los ciberataques sigue desafiando a la industria cripto, con hackers refinando constantemente sus tácticas. Una nueva ola de estafas dirigidas a profesionales de criptomonedas a través de LinkedIn ha salido a la luz, mostrando la creciente sofisticación de estos esquemas maliciosos.
El 28 de diciembre, Taylor Monahan, un experto en seguridad Web3, expuso una estafa basada en redes sociales diseñada para distribuir malware que vacía monederos. Estos ciberdelincuentes se hacen pasar por reclutadores de empresas respetadas, utilizando plataformas y herramientas profesionales para generar confianza y atraer a las víctimas.
¿Cómo se desarrolla las estafas con criptomonedas en LinkedIn?
Los atacantes comienzan creando perfiles falsos en LinkedIn que parecen creíbles. Luego inician conversaciones casuales, afirmando representar a empresas conocidas y ofreciendo oportunidades de trabajo atractivas. Esta táctica a menudo logra involucrar incluso a aquellos que no están buscando empleo de forma activa.
Para mejorar su engaño, los estafadores emplean herramientas legítimas como la plataforma de entrevistas en video Willo, utilizada frecuentemente por empresas cripto establecidas. Las víctimas reciben descripciones de trabajo y preguntas detalladas de entrevista, lo que añade un aire de profesionalismo.
Luego se les instruye para grabar respuestas en video. Sin embargo, la plataforma bloquea deliberadamente la cámara y el micrófono, citando problemas técnicos.
En esta etapa, la estafa se intensifica. Las víctimas son dirigidas a un enlace de “Cómo solucionar” que contiene instrucciones dañinas. Seguir estos pasos compromete sus dispositivos. Una vez ejecutado, las víctimas permiten sin saberlo que los atacantes tomen el control, potencialmente vaciando sus monederos de criptomonedas.
“Si sigues sus instrucciones, estás j*dido. Varían dependiendo de si estás en Mac/Windows/Linux. Pero una vez que lo haces, Chrome te pedirá que actualices/reinicies para ‘solucionar el problema.’ No está solucionando el problema. Te está j*diendo por completo,” declaró Monahan .
No estaba claro cuánto han robado estas estafas a los usuarios de criptomonedas al momento de la publicación. Sin embargo, este esquema refleja incidentes pasados, incluyendo un ataque de alto perfil que tuvo como objetivo a empleados de Ginco, una empresa japonesa de software de monederos cripto.
Los hackers aparentemente robaron 305 millones de dólares en BTC del exchange DMM Bitcoin utilizando estas técnicas de ingeniería social.
La brecha, investigada por el FBI, la Agencia Nacional de Policía de Japón, y el Centro de Delitos Cibernéticos del Departamento de Defensa, destacó las crecientes amenazas en plataformas como LinkedIn.
Aunque LinkedIn ha tomado medidas significativas para combatir cuentas falsas, los desafíos siguen siendo sustanciales. En su informe de fraude de 2024, la plataforma reveló que más de 80 millones de perfiles falsos fueron eliminados en solo seis meses.
Los sistemas automatizados bloquearon el 94.6% de estas cuentas, ya sea en el registro o mediante restricciones proactivas.
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
