Los ciberdelincuentes están utilizando una falsa aplicación para escritorio de Claude para diseminar el malware RevSteales, que según los reportes ha afectado a más de 50 billeteras cripto.

En sus operaciones, los hackers han usado la falsa app Claude Opus 5 Free Desktop para robar contraseñas de ingreso al navegador, documentos, cookies y datos de mensajería.

De acuerdo con la a empresa de ciberseguridad Morphisec, “RevStealer se distribuía anteriormente a través de repositorios de GitHub y sitios relacionados con trucos para videojuegos, pero el caso más notable es un proyecto falso llamado Claude Opus 5 Free Desktop que suplanta a la desarrolladora de inteligencia artificial Anthropic y promete acceso gratuito a Claude”.

Previo al ataque, el malware analiza la memoria disponible del equipo objetivo así como el número de núcleos del procesador, nombre del host, nombre de usuario y el hardware gráfico. Y si supera estos parámetros de almacena bajo un nombre aleatorio y se ejecuta de forma encubierta.

Esta información se agrega o suma a advertencias y análisis divulgados por ESET, firma especializada globalmente en detección proactiva de amenazas.

Ml.Pino

Fuente: cointelegraph

(Imagen referencial: Boitumelo en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Roban criptomonedas con falsa app de Claude para escritorio apareció primero en Bitfinance.

El robo de criptomonedas el pasado mes de junio asciende a 76 millones de dólares. Los hackers lograron obtener las contraseñas de miles de clientes en plataformas como Syscoin Bridge, Polymarket, Secret Network, Humanity Protocol, entre otras.

La cantidad de hackeos estimada fue de 40, según la firma de seguridad PeckShield. Entre los aspectos más relevantes en estos robos, la empresa destaca “los puentes entre redes, los contratos inteligentes mal protegidos y las claves privadas comprometidas”.

Las pérdidas fueron establecidas de la siguiente manera: Humanity Protocol perdió más de USD $30 millones; Syscoin Bridge, $ 10 millones; el bot de Maximal Extractable Value, o MEV (JaredFromSubway.eth), $ 7,5 millones; Secret Network, $ 4,67 millones.

Asimismo, el Producto de Pagos Aztec perdió $ 2,16 millones y Aztec Connect registró otras pérdidas por $ 2,1 millones. Polymarket perdió $ 3 millones; SecondFi y TESSERA registraron pérdidas de $ 2,4 millones cada uno; Puente Taiko tuvo pérdidas por $ 1,7 millones.

Los hackers atacaron mediante malware y phishing, entre otros métodos para sustraer los activos de los clientes en las distintas plataformas, protocolos, puentes, bots, redes.

M.Pino

Fuente: diariobitcoin

(Imagen referencial: Shubham Dhage en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Hackeo de criptomonedas en junio asciende a $ 76 millones apareció primero en Bitfinance.

Microsoft emitió una alerta sobre el robo de criptomonedas mediante la liberación de malware al conectar una memoria USB infectada al computador.

El objetivo del ataque son las billeteras cripto en equipos Windows. La amenaza es particularmente novedosa, ya que no se trata de que el usuario abra un enlace sospechoso, sino que se ejecuta al insertar la memoria USB infectada.

“El gusano intercepta archivos de acceso directo (shortcut files) almacenados”. Una vez que el usuario abre un archivo desde un equipo con Windows, “el sistema ejecuta silenciosamente un instalador que coloca el gusano en el equipo”.

Cuando se activa, el malware monitorea el portapapeles de Windows en tiempo real. “Cada vez que detecta una dirección de billetera cripto copiada, la reemplaza por la dirección del atacante. El usuario cree que está enviando fondos a la dirección correcta; el destino real es otra billetera”.

Las operaciones de copiar y pegar en los movimientos de criptomonedas como bitcoin, ethereum, XRP, USDT, USDC y cualquier stablecoin son interceptadas.

Este gusano es más difícil de detectar porque actúa en segundo plano; no hay ventanas emergentes que alerten de alguna forma al usuario y solo puede darse cuenta al revisar el listado de transacciones en la bloclchain.

Los expertos mencionan algunas medidas para proteger la billetera cripto, como “verificar siempre los últimos cuatro caracteres de la dirección pegada antes de confirmar cualquier transferencia, comparándolos con la dirección visible en la pantalla del destinatario”.

Además, nunca conectar memorias USB de origen desconocido a los equipos usados para gestionar activos cripto. La advertencia aplica en forma general para cualquier consulta o descarga de archivos.

Por otra parte, recomiendan “usar una hardware wallet con pantalla propia que muestre la dirección de destino de forma independiente al portapapeles de Windows, ya que la firma de la transacción se realiza en el dispositivo físico y no en el equipo potencialmente comprometido”.

M.Pino

Fuente: cripto247

(Imagen referencial principal: Patrick Ladner en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Malware roba criptomonedas al conectar una memoria USB al computador apareció primero en Bitfinance.

Las pérdidas causadas a diversas plataformas cripto, como Penpie, Indotax y BingX, a través de hackeos y exploits durante el mes de septiembre sobrepasaron los 120 millones de dólares.

En septiembre, diversos ataques de alto perfil fueron ejecutados a diversas plataformas de criptomonedas, con efectos devastadores. “El golpe más fuerte fue contra BingX, un exchange con sede en Singapur, que perdió alrededor de 44 millones de dólares en un solo incidente, colocándose como la plataforma más afectada de septiembre. Este ataque subraya vulnerabilidades previas en su infraestructura de seguridad y representa una porción considerable de los 409 millones de dólares robados por hackers en el tercer trimestre de 2024”.

En el caso de Penpie, un protocolo de finanzas descentralizadas (DeFi), las fueron cuantificadas en $ 27 millones. Luego está Indotax, uno de los más grandes exchanges de criptomonedas de Indonesia, con el robo de $ 21 millones de dólares.

La tendencia en el aumento de los ataques a plataformas cripto en la región asiática preocupa a los distintos exchanges debido a la vulnerabilidad que los convierte en “blanco habitual de los hackers que explotan las brechas de seguridad en estos mercados en rápido crecimiento”.

Se contabilizaron otros incidentes importantes durante septiembre de 2024, entre los que se encuentra el perpetrado a DeltaPrime, con pérdidas de casi $ 6 millones; Truflation, “que reportó un robo de 5.6 millones de dólares.

Además, plataformas más pequeñas como Shezmu, Onyx, BananaGun, Bedrock y CUT también sufrieron ataques, con pérdidas que oscilaron entre 1.4 y 4.9 millones de dólares”.

Uno de los ataques más serios registrados el mes pasado fue a través de phishing, y alcanzó $ 32.4 millones “mediante firmas $spWETH. Aunque este incidente no fue incluido en las cifras oficiales reportadas por PeckShield”.

M.Pino

Fuente: beincrypto                    

(Imagen referencial: Getty Images Para Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Pérdidas por robo de ctiptomonedas superaron los $ 120 millones en septiembre apareció primero en Bitfinance.

De acuerdo con datos del agregador de Exchange descentralizado Jupiter, varios usuarios del monedero de Solana han visto desaparecer sus activos debido a una extensión maliciosa de Chrome que puede pasar desapercibida a los detectores.

La plataforma afirmó haber identificado una nueva extensión de navegador maliciosa en un post del 20 de agosto. La amenaza, identificada como Bull Checker, “había estado dirigiéndose a los usuarios de Solana en Reddit, anunciándose como una extensión para ver todos los holders de memecoins específicas”. 

En este sentido han hecho la advertencia a los usuarios sobre desinstalar de inmediato dicha extensión en caso de tenerla en sus equipos, ya que tiene la capacidad de “pasar las comprobaciones de simulación de Solana y aparecer como normal, aunque se trata de “un drenador diseñado para robar fondos de los monederos de los usuarios”.

Se activa una vez que el usuario instala la extensión Bull Checker, y espera a que haya interacción con una DApp normal en el dominio oficial, antes de modificar la transacción que ha sido transferida al monedero para firmar. De esa manera son extraídos los activos.

M.Pino

Fuente: cointelegraph

(Imagen referencial: Markus Spiske en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Una extensión maliciosa de Chrome roba activos del monedero Solana apareció primero en Bitfinance.

Un malware de fabricación rusa, llamado Infamous Chisel, es para robar los fondos de wallets cripto, según informó el FBI el viernes.

El virus, que en un principio fue usado para robar datos militares de Ucrania, ahora es empleado por los hackers para apoderarse de criptomonedas.

De acuerdo con el alerta de la Oficina Federal de Investigaciones de EE.UU. (FBI), “Infamous Chisel es una colección de componentes que permiten el acceso persistente a un dispositivo Android infectado a través de la red Tor y que periódicamente recopila y filtra información de las víctimas de los dispositivos comprometidos”.

También han alertado que el malware tiene capacidad para “recuperar, copiar y transferir conjuntos de datos conectados a directorios de aplicaciones específicas en un dispositivo infectado”.

Esto significa que los ciberdelincuentes logran entrar a las redes sociales, aplicaciones de mensajería y wallets cripto, particularmente de Trust y Coinbase. Las consecuencias son el robo de datos de los usuarios, acceso al correo electrónico y, finalmente, a sus cuentas en monedas digitales.

Entre las capacidades de Infamous Chisel, muy difícil de detectar en los equipos Android al carecer de sistemas de rastreo, también está el monitoreo del “comportamiento de la red y recopilar información sobre el tráfico de información, así como escanear y transferir archivos SCP, además de acceder a Secure Shell”.

M.Pino

Fuente: diariobitcoin

(Fuente imagen referencial: Growtika, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada FBI alerta sobre nuevo malware para robar criptomonedas apareció primero en Bitfinance.

Europol detuvo a diez hackers acusados de robar 100 millones de dólares en criptomonedas a través de una campaña de robos de tarjetas SIM en Estados Unidos.

La red de piratas informáticos llevó a cabo el pasado 2020 una serie de ataques a miles de víctimas, entre las que se incluyen ‘influencers’ de Internet, deportistas famosos, músicos y sus familias.

Empleaban el método conocido como secuestro de tarjetas SIM, con el que desactivan una tarjeta SIM y la asocian a otro número de teléfono. Habitualmente se hacen pasar por empresas para obtener estos datos o los consiguen de los proveedores telefónicos.

De esta manera conseguían acceso ilegal a los teléfonos de las víctimas y lo utilizaron para acceder a sus aplicaciones y cambiar las contraseñas de sus cuentas, como detalló la Europol en un comunicado.

Mediante esta técnica, lograron sustraer un total de 100 millones de dólares en criptomonedas a sus víctimas, pero también información personal e incluso se hicieron con el control de sus cuentas en redes sociales.

La detención de los atacantes fue una operación conjunta en Reino Unido, Estados Unidos, Bélgica, Malta y Canadá, coordinada por la policía europea, y tuvo lugar después de una investigación de un año.

K. Tovar

Fuente: Sputnik Mundo

La entrada Europol atrapa a grupo de hackers por robo en criptomonedas apareció primero en Bitfinance.