El año 2025 estuvo marcado por pérdidas récord en ataques y fraudes en el universo de las criptomonedas. Solo en la primera mitad del año, los robos ya totalizaron 2,17 mil millones de dólares, superando el valor total registrado en 2024, según Chainalysis. Las proyecciones indican que 2025 podría terminar con más de 4 mil millones de dólares en activos desviados, un máximo histórico.

ESET, compañía líder en detección proactiva de amenazas, repasa algunos de los principales casos ocurridos en 2025 y cómo vulnerabilidades aparentemente simples resultaron en robos millonarios que sacudieron el mercado de criptomonedas.

Este escenario de vulnerabilidad contrasta con la creciente institucionalización del sector donde los ETF de criptomonedas registraron entradas récord de 5.95 mil millones de dólares e inversores corporativos como Strategy (anteriormente MicroStrategy) anunciaron nuevas compras de Bitcoin, el mercado expuso sus debilidades de seguridad. “La BBC señaló que el ataque de 1.500 millones de dólares al exchange Bybit, atribuido a hackers vinculados a Corea del Norte, fue el más grande de la historia, simbolizando así esta contradicción: incluso con avances regulatorios y técnicos, se siguen explotando fallas conocidas”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El año 2025 se consolida como un período de pérdidas históricas para el mercado de criptoactivos. Según CertiK, la industria perdió casi 2.5 mil millones de dólares por ataques y estafas solo en los primeros seis meses del año. Chainalysis , por otro lado, señaló que el volumen de criptoactivos robados en el mismo período superó la marca de 2.17 mil millones de dólares registrada en todo 2024.

Manteniendo este ritmo, según ESET, las pérdidas podrían superar los 4 mil millones de dólares para fin de año, lo que haría de 2025 el año con la mayor cantidad de activos desviados en la historia de las criptomonedas.

Vulnerabilidades que pueden convertirse en pérdidas multimillonarias

ESET ha analizado los incidentes más significativos del año, que ilustran cómo las vulnerabilidades de diferente naturaleza pueden resultar en pérdidas multimillonarias:

1. Ataques a exchanges y plataformas centralizadas (CEX):Entre los episodios más emblemáticos se encuentra el ataque a Bybit, que resultó en el robo de aproximadamente 1.500 millones de dólares en Ethereum, el más grande jamás registrado en la historia de las criptomonedas. En este caso, los atacantes no violaron directamente los servidores del exchange, sino que comprometieron a un proveedor externo de la plataforma, cambiando la dirección de la billetera donde se transfirieron los fondos. ByBit pensó que estaba transfiriendo los fondos a su propia billetera digital, pero lo envió todo a los piratas informáticos. La sofisticación de la operación reveló cómo las cadenas de confianza y las integraciones externas pueden convertirse en puntos de entrada para delincuentes altamente especializados.
2. Exploits en protocolos DeFi: El ataque a Balancer, que causó pérdidas de más de 100 millones de dólares, destacó una de las debilidades recurrentes en el espacio DeFi; errores en el código. Un error en el contrato inteligente permitió retiros no autorizados, exponiendo cómo se pueden explotar pequeñas fallas lógicas para comprometer un protocolo completo. El impacto se extendió a proyectos derivados, como Beets Finance, que también reportó pérdidas millonarias. Estos incidentes refuerzan la importancia de las auditorías continuas e independientes, un desafío para los protocolos que priorizan la innovación y la velocidad de lanzamiento.
3. Estafas de phishing: Si bien las grandes plataformas sufrieron ataques coordinados, los usuarios individuales siguieron siendo los objetivos preferidos. Las estafas de phishing, en las que se engaña a las víctimas para que renuncien voluntariamente a sus credenciales, generaron 410 millones de dólares en pérdidas, según Certik. Se estima que los ataques dirigidos a individuos representaron el 23,35% de todos los fondos robados en el período, una señal de que la ingeniería socialsigue siendo tan eficiente como las intrusiones técnicas.
4. Ataques históricos y vulnerabilidades de puentes: Aunque en 2025 no se produjeron incidentes importantes relacionados con puentes, este tipo de ataque sigue siendo uno de los más destructivos. El recuerdo del caso del puente Ronin, en 2022, cuando se robaron 600 millones de dólares, sigue siendo una alerta permanente. Estas fallas muestran cómo la interconectividad entre redes, esencial para la escalabilidad del ecosistema criptográfico, también amplía la superficie de ataque y puede convertir un solo error de código en un colapso sistémico.

“Los ataques recientes revelan el creciente nivel de profesionalización de la ciberdelincuencia relacionada con las criptomonedas. Incluso con la creciente madurez técnica y regulatoria del ecosistema, los ciberdelincuentes han demostrado que siguen un paso por delante en 2025, mejorando los métodos, explotando las lagunas conocidas y diversificando los objetivos. Si bien la industria ha madurado en regulación, transparencia e infraestructura, muchos de los ataques explotaron errores humanos, integraciones mal administradas y código no auditado, puntos que la innovación por sí sola no elimina”, destaca Gutierrez Amaya.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberseguridad y criptomonedas: Los avances, riesgos y aprendizajes de 2025   apareció primero en Bitfinance.

Los troyanos que copian otras publicaciones populares como WhatsApp han existido desde hace mucho tiempo, pero el denominado Android.Spy.4498, que funciona como una imitación de WhatsApp es el más común y con mayor crecimiento en lo que va del 2022.

Los virus de WhatsApp son programas maliciosos creados por piratas informáticos que buscan estafar a las personas usando distintos métodos a través del popular servicio de mensajería.

Los usuarios creen que están instalando una app legítima. Sin embargo, al colocar una app falsa corren el riesgo de ser perjudicados, porque pueden ingresar a la información de su teléfono a través de las notificaciones e incluso instalar otras apps maliciosas sin el consentimiento del usuario.

Por otra parte, el hecho de ingresar a las notificaciones les otorga a los ciberdelincuentes la oportunidad “de saltarse la verificación a dos pasos que requieren, sobre todo, muchas apps bancarias”.

Las plataformas oficiales evitan los troyanos

Las personas pueden impedir ser víctimas de troyanos siempre y cuando “no descargues apps fuera de las tiendas oficiales, es decir, la App Store o Google Play”. Algunos Smartphone no tienen acceso a la Play Store  y “te hayas sentido tentado/a de instalar una app a través de plataformas no oficiales y es precisamente ahí donde corres el riesgo”, porque las plataformas oficiales como Google Play se encargan de ofrecer apps fiables que no dañarán el móvil.

Por otro lado, en ocasiones anuncian otras apps que sirven para «complementar» otras ya  apps ya existentes, pero debes tener presente que corres el riesgo de obtener virus o troyanos no deseados.

Es importante destacar que si tienes instalado algunos de los siguientes mods de WhatsApp: GBWhatsApp; OBWhatsApp; WhatsApp Plus es recomendable que lo elimines.

Los usuarios también tienen la opción de instalar un antivirus en su móvil, aunque no es muy frecuente, actualmente los teléfonos tienen suficiente espacio que no afectará el almacenamiento a menos que el teléfono sea muy antiguo.  Dentro de las marcas de antivirus más comunes destacan ,  Bitdefender Mobile Security.

M. Rodríguez

Fuente: pcworld.es

La entrada Troyano espía Android.Spy.4498 está creciendo en el 2022 apareció primero en Bitfinance.

La cotización del bitcoin, la criptomoneda de referencia en los mercados, cedía más de un 3 % en la sesión de este lunes y acumula una caída superior al 17 % desde el pasado viernes. Esto ocurrió después de que la plataforma de negociación de ‘criptos’ BitMart haya reconocido que le fueron sustraídos 150 millones de dólares (132 millones de euros) en activos y haya suspendido las retiradas.

«Hemos identificado una brecha de seguridad a gran escala relacionada con una de nuestras billeteras activas ETH y una de nuestras billeteras activas BSC«, ha confirmado BitMart. Estiman que «los piratas informáticos pudieron retirar activos por un valor de aproximadamente 150 millones de dólares».

La plataforma, que aún está tratando de determinar los posibles métodos utilizados por los piratas para cometer el robo, ha subrayado que las billeteras afectadas «tienen un pequeño porcentaje de activos en BitMart», añadiendo que el resto de billeteras de la plataforma «están seguras y sin daños».

«Estamos llevando a cabo una revisión de seguridad exhaustiva y publicaremos actualizaciones a medida que avancemos. En este momento estamos suspendiendo temporalmente las retiradas hasta nuevo aviso», anunció.

La cotización del bitcoin se situaba este lunes en 47.551,07 dólares, un 3,66 % por debajo del cierre del domingo y un 17,2 % por debajo del nivel de 57.482 dólares del pasado viernes, antes del incidente de BitMart.

Este lunes, BitMart tiene previsto anunciar las medidas de compensación a los clientes tras aplicar las medidas de seguridad y la estrategia para retomar las actividades normales de la plataforma.

Our CEO @sheldonbitmart will conduct an AMA at 8PM EST Dec 6 on Telegram to share more info regarding the security breach, compensation arrangement, and how we plan to resume operation. We will strive to maintain transparency and your support to BitMart is highly appreciated. pic.twitter.com/83Q43W9aXf

— BitMart.Exchange (@BitMartExchange) December 6, 2021

Fuente: dpa

La entrada Precio del bitcoin baja de 50.000 dólares tras hackeo de BitMart apareció primero en Bitfinance.

Este martes el Gobierno de Estados Unidos ha solicitado a todas las agencias así como al resto de los usuarios instalar de forma inmediata la última actualización del sistema de seguridad para el servicio Exchange Server de Microsoft como medida de protección ante nuevas vulnerabilidades detectadas en el software.

A través de un comunicado emitido por la Casa Blanca, se indicó: «Microsoft ha publicado hoy una actualización de Exchange que resulta crucial. Urgimos a todos los propietarios y operadores de Microsoft Exchange Server a que actualicen el sistema de forma inmediata».

Los fallos detectados por la Agencia de Seguridad Nacional (NSA, por su sigla en inglés) de EE UU., pudieron dar con un grupo de hackers apoyados por el Gobierno de China y a pesar de ser detectados a tiempo, los piratas informáticos accedieron al servidor y robaron información como cuentas y contactos de correo electrónico y a la vez instalaron elementos de software maligno.

En tal sentido, el gobierno indicó que de tratarse de «un incidente mayor» la respuesta deberá coordinarse con el sector privado desde un Grupo de Coordinación Unificado.

No es la primera vez que el sistema de Microsoft es atacado, pues algo similar sucedió el pasado mes de marzo a manos del mismo grupo de ciberdelincuentes. Estas acciones han llevado a la administración de Joe Biden a trabajar en el fortalecimiento del sistema evitando próximos ataques.

K.Villarroel

Fuente: 20minutos

La entrada Fallo de Microsoft obliga a EE.UU. a actualizar software apareció primero en Bitfinance.

Europol detuvo a diez hackers acusados de robar 100 millones de dólares en criptomonedas a través de una campaña de robos de tarjetas SIM en Estados Unidos.

La red de piratas informáticos llevó a cabo el pasado 2020 una serie de ataques a miles de víctimas, entre las que se incluyen ‘influencers’ de Internet, deportistas famosos, músicos y sus familias.

Empleaban el método conocido como secuestro de tarjetas SIM, con el que desactivan una tarjeta SIM y la asocian a otro número de teléfono. Habitualmente se hacen pasar por empresas para obtener estos datos o los consiguen de los proveedores telefónicos.

De esta manera conseguían acceso ilegal a los teléfonos de las víctimas y lo utilizaron para acceder a sus aplicaciones y cambiar las contraseñas de sus cuentas, como detalló la Europol en un comunicado.

Mediante esta técnica, lograron sustraer un total de 100 millones de dólares en criptomonedas a sus víctimas, pero también información personal e incluso se hicieron con el control de sus cuentas en redes sociales.

La detención de los atacantes fue una operación conjunta en Reino Unido, Estados Unidos, Bélgica, Malta y Canadá, coordinada por la policía europea, y tuvo lugar después de una investigación de un año.

K. Tovar

Fuente: Sputnik Mundo

La entrada Europol atrapa a grupo de hackers por robo en criptomonedas apareció primero en Bitfinance.

La compañía de ciberseguridad Check Point presentó un informe donde muestra cómo ha sido el incremento sustancial de los ataques al sistema de salud en los últimos tres meses.

Según el documento, se ha registrado un aumento desde noviembre de 2020, dejando al importante sector como uno de los más afectados por los piratas informáticos, quienes a través de distintos métodos han pretendido engañar a personas a fin de vulnerar sus sistemas.

Dentro de la amplia gama de técnicas utilizadas por los ciberdelincuentes se destacan los botnets, phishing, ransomware e incluso ingeniería social, de todos ellos la que más preocupa es el ransomware, “la principal variante” de este software “utilizada en los ataques es Ryuk, seguida de Sodinokibi”.

Europa Central, la zona más afectada

De acuerdo al informe de Check Point, la región más afectada por la ciberdelincuencia es Europa Central, donde se registró un aumento del 45 %, luego le sigue Asia Oriental con 137 % y posteriormente se ubica América Latina con 112 %.

Ante la agravante situación, la compañía de ciberseguridad asegura que la mejor medida es la prevención. Evitar a toda a costa caer en cadenas de engaños. La pregunta es ¿Cómo hacerlo? Buscar infecciones causados por troyanos, realizar actualizaciones periódicas, respaldar información, así como estar alerta antes correos sospechosos.

K.Villarroel

Fuente: tekcrispy

La entrada Ciberdelincuencia ataca nuevamente al sector sanitario apareció primero en Bitfinance.