Hackers atacan cuentas Telegram de individuos ligados a cripto empresas

El ataque fue realizado en el pasado mes de septiembre y se cree fue dirigido y minuciosamente planificado por un grupo que demostró no ser de amateurs, con el fin último de conseguir criptomonedas. La estrategia usada por los piratas informáticos fue el hackeo del SS7 (Sistema de señalización 7), que permite conectar teléfonos móviles a nivel global. Este método no es fácil de llevar a cabo, pero les permite interceptar mensajes de texto y llamadas de un destinatario legítimo. Además, buscaban códigos de inicio del sistema de autenticación de dos factores, y posibles credenciales en los mensajes privados de las víctimas. Según Tsachi Ganot, cofundador de Pandora Security en Tel-Aviv, los piratas informáticos probablemente falsificaron el centro de mensajería de un operador de red móvil. Ya con esto, pudieron haber enviado una solicitud de ubicación y actualización para los números telefónicos específicos del socio, los cuales ya habían averiguado. Los hackers pretendían encontrar credenciales valiosas entre los mensajes privados (como claves privadas de carteras), pero también se hicieron pasar por sus víctimas para proponerles un intercambio fraudulento de criptoactivos a todos sus contactos. Sin embargo, pese a todo el esfuerzo de la estrategia, esta no parece haber dado resultado para los hackers. Muchas personas en el ecosistema son bastante escépticas cuando se les solicita dinero, puesto que están bien informadas sobre hackeos y estafas. Así que no se ha sabido de nadie que haya caído en la trampa. Entretanto, la agencia de inteligencia nacional de Israel (Mossad) y la Autoridad Nacional de Seguridad Cibernética del país contribuyeron a las investigaciones pertinentes.

Criptoactivos en el punto de mira de los piratas informáticos

Los hackers han estado en Internet casi desde el principio, planificando de forma paciente diversas estrategias para robar fondos a distancia. Desde la llegada de las criptomonedas, su mira no se ha apartado de ellas, ya que son valiosas y descentralizadas. Telegram, como uno de los medios de comunicación favoritos dentro del sector cripto, no se ha salvado de tener estafas y hackers rondando. Es conocido, por ejemplo, el caso de Lunaticoin: en cierta ocasión, el administrador de la página web Estudio Bitcoin y creador del podcast homónimo a su nickname, Lunaticoin (LNTCN), fue víctima de una suplantación de identidad en el servicio de mensajería instantánea. El scammer estaba ofreciendo a sus contactos crear un supuesto “pool de inversión” y a “trading automático” con ganancias extraordinarias, a cambio de una pequeña inversión. No se sabe que alguien haya mordido el anzuelo. Por otra parte, parece que el grupo de hackers Lazarus ha estado distribuyendo malware a través de Telegram. Algunos especulan que el objetivo es infectar a la mayor cantidad de víctimas para robarles sus criptomonedas, pero quizá la verdadera intención del grupo tras el virus no es robar a cualquier persona, sino más bien dirigir los ataques a personalidades importantes del ecosistema y a diversas compañías, con intenciones muy poco claras.