Para el cibercrimen, la información representa dinero, puerta de acceso y también una herramienta para cometer nuevos delitos. Es por lo que los datos personales y sensibles o privados, como nombre completo, datos de contacto, números de tarjetas y credenciales bancarias, datos sobre salud, credenciales de acceso a redes sociales y servicios, entre otros, se convirtieron en uno de los botines más codiciados por los actores maliciosos. ESET, empresa internacional líder en detección proactiva de amenazas, analiza qué es lo que hacen los cibercriminales una vez que obtienen la información robada.

Acciones más comunes

La venden en foros clandestinos: Uno de los principales réditos que los cibercriminales sacan de la información robada es lisa y llanamente dinero. Los datos personales tienen un valor importante para el ecosistema delictivo. La comercializan principalmente en foros clandestinos y en mercados de la DarkWeb, donde los datos personales, credenciales de acceso, información bancaria y financiera, claves corporativas y cualquier otra información sensible son requeridos por otros ciberdelincuentes, para usarlos en diferentes acciones ilegales.

Cometen otros delitos

• Suplantación de identidad: Mientras más información los cibercriminales obtengan de una persona, más herramientas tendrán para crear un perfil falso digital y así estafar a sus contactos, o cometer ciberdelitos en su nombre.
• Fraude financiero:Ciertos datos personales facilitan el acceso a recursos financieros, y así los ciberdelincuentes pueden obtener ganancias ilícitas. Desde realizar compras hasta solicitar tarjetas de crédito.
• Ataques de phishing personalizados: La información robada les puede permitir a los cibercriminales crear correos de phishing mucho más creíbles y puntualizados. Datos como el correo laboral o la empresa donde la víctima trabaja pueden dar una sensación de falsa autenticidad a un correo cuyos fines son maliciosos.
• Extorsionan a sus víctimas: La información representa una herramienta muy poderosa que, en manos equivocadas, puede ser utilizada como instrumento de extorsión y chantaje.  Así, los cibercriminales suelen emplearla para presionar a sus víctimas, desde una amenaza concreta de hacer públicos datos confidenciales, venderlos a competidores o simplemente causar daño reputacional. En la mayoría de estos casos, lo que buscan es obtener dinero.
• Espionaje y sabotaje:En el ámbito empresarial o gubernamental una simple contraseña robada puede ser la puerta de entrada a las redes internas, infraestructuras críticas y hasta información confidencial de clientes, proveedores, aliados o socios comerciales, y paremos de contar.

En contraposición a los puntos anteriores, en estos casos el objetivo no es monetario, sino espiar sin ser visto, accediendo a redes, correos y comunicaciones internas, alterar procesos productivos o logísticos, y hasta borrar, modificar o corromper información clave.

En este contexto, se vuelve imprescindible tomar acciones concretas para cuidar los datos sensibles y confidenciales, sean personales y/o corporativos e institucionales.

ESET Latinoamérica comparte recomendaciones para reducir sensiblemente el riesgo de que los datos se vean expuestos o caigan en manos equivocadas

• Cuidar la información: evitar compartir datos personales en línea.
• Utilizar contraseñas seguras: deben ser robustas y únicas para cada cuenta.
• Activar el doble factor de autenticación en cada cuenta que lo permita.
• Mantener actualizados tanto los dispositivos como el software.
• Contar con una solución de seguridad robusta y confiable.
• Mantenerse al tanto sobre las últimas noticias en ciberseguridad.

Para obtener otros útiles datos e información preventiva está disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Reduzcamos riesgos: Cómo usa la ciberdelincuencia la información que roba  apareció primero en Bitfinance.

Las estafas con criptomonedas aumentaron durante el primer trimestre de este año, superando los USD 500 millones.

La información se desprende de un nuevo informe de la empresa de ciberseguridad CertiK, donde detalla que los robos a través de monedas digitales se produjeron mediante exploits y hackeos en apps relacionadas.

Certik señala que “enero fue el mes con más incidentes de ciberseguridad. De los 223 casos registrados, al menos unos 78 ocurrieron durante dicho período, acarreando pérdidas por más de USD 193 millones”.

El ecosistema ethereum contabilizó la mayoría de los robos, para “unos 132 incidentes que derivaron en el robo de USD $139 millones durante este primer trimestre”.

Por otra parte, mediante el hackeo se produjo el robo de fondos al cofundador de Ripple, Chris Larsen, quien hace unas semanas perdió cerca de USD 112 millones en tokens XRP desde su wallet personal.

El informe de la empresa de ciberseguridad subrayó que durante el pasado mes de marzo se produjeron más de 30 ataques, donde el más notorio es el “exploit perpetrado contra la plataforma de juegos Munchables, el cual derivó en el robo de unos USD $62,8 millones que posteriormente fueron devueltos”.

M.Pino

Fuente: diariobitcoin

(Imagen referencial: FlyD en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Estafas con criptomonedas aumentaron entre enero y marzo apareció primero en Bitfinance.

Las cartas de Yu-Gi-Oh! son costosas y los delincuentes lo saben. Recientemente, dos hombres fueron apresados en Japón por un robo que asciende a los USD 33.000 en estas cartas de entretenimiento.

Los implicados en el hecho son Sora Takashino y Kanta Sanmi, dos hombres japoneses, que intentaron cometer el robo de las tarjetas de la popular franquicia.

Se trata de un incidente ocurrido el pasado 13 de marzo en la localidad de Akihabara, Japón. Según se han descrito los hechos, “uno de los hombres de 22 años entró a la tienda Fukufuku, especializada en cartas coleccionables. Pidió ver una costosa carta fuera de la vitrina y fue entonces cuando intentó escapar”.

Los oficiales de la División de Investigación 3 del Departamento de Policía Metropolitana de Tokio frustraron el hecho delictivo y lograron arrestar a los implicados en el intento de robo de una de las “cartas más raras y cotizadas de la franquicia: el Dragón Blanco de Ojos Azules”, que se ofrecía en Fukufuku a cambio de YSD 33.000.

El sujeto que intentó robar la tarjeta argumentó que decidió cometer el delito porque necesitaba dinero para cubrir sus necesidades básicas y de entretenimiento. Su cómplice, que lo esperaba en un vehículo para escapar del lugar, se defendió asegurando que desconocía las intenciones de su amigo.

M.Pino

Fuente: levelup

(Imagen referencial: Erik Mclean en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Dos hombres arrestados en Japón por intentar robar cartas de Yu-Gi-Oh!, valoradas en más USD 33.000 apareció primero en Bitfinance.

Algunos investigadores y expertos en ciberseguridad han vinculado las fallas de seguridad en LastPass registradas el año pasado con el robo de más de 35 millones de dólares en criptomonedas.

Este de gestor de contraseñas online informó a finales del mes de agosto de 2022 sobre un fallo que un actor externo aprovechó para acceder al entorno de desarrollo de la plataforma, momento en que señaló que aquello no había afectado a los datos guardados por otros usuarios.

Posteriormente, en diciembre, la compañía detalló que el atacante sí que usó esa vulnerabilidad para robar parte del código e información técnica y acceder a información guardada en su servicio de almacenamiento en la nube.

Ahora, expertos en ciberseguridad han reunido pruebas que demuestran que datos registrados en algunas de las bóvedas de contraseña de LastPass explotadas entonces se habrían empleado en varios ataques maliciosos para robar criptomonedas.

En concreto, estas pruebas detallan que los ciberatacantes habrían robado más de 35 millones de dólares en criptomonedas, una operación que habría afectado a más de 150 usuarios. En concreto, se habrían ejecutado entre dos y cinco atracos al mes desde diciembre de 2022.

Así lo han detallado expertos en ciberseguridad como Brian Krebs, quien ha recopilado esta investigación en una publicación en su blog, además de otros especialistas en el sector de las criptomonedas, como el gerente de producto de la empresa de criptocarteras MetaMask, Taylor Monahan, quien ha publicado sus hallazgos a través de X (Twitter).

Según este, los principales afectados por estos ataques serían inversores en criptomonedas experimentados y concienciados con las medidas de seguridad necesarias en este sector. Esto sugiere que las víctimas no sufrieron ataques a través de la cuenta de correo electrónico o mediante el teléfono móvil, los medios más habituales en estos casos.

Fuente: dpa

(Fuente imagen referencial: Aleksi Räisä, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Vinculan el robo de más de $35 millones en criptos con LastPass apareció primero en Bitfinance.

La cuenta en Instagram de Bored Ape Yacht Club, comunidad de tokens no fungibles (NFT) propiedad de Yuga Labs, fue víctima de un ciberataque que se ha saldado con el robo de varios activos valorados en 2,8 millones de dólares.

Yuga Labs, matriz de Bored Ape Yacht Club, está investigando un ataque de «phishing» que dejó al perfil en Instagram de esta colección de NFT sin varias de sus piezas, tal y como reconoció a través de su cuenta oficial de Twitter.

El atacante usó la técnica del phishing para, después de hackear el acceso a la cuenta de Bored Ape Yacht Club en Instagram, publicar un anuncio sobre un falso Airdrop, técnica según la cual las empresas envían gratis tokens recién acuñados para potenciar su compromiso con alguna causa.

Este prometía el acceso a un próximo proyecto de Bored Ape, para lo cual pedía a los usuarios conectar sus carteras de MetaMask. Una vez hecho, el sitio sustrajo sus activos digitales, que finalmente fueron transferidos a la cartera del atacante.

La cuenta, que ya ha sido identificada, llegó a tener un total de 91 NFT, de los cuales solo algunos eran de Bored Ape, según el medio especializado The Block. Zerion, agregador de DeFi para inversores de criptodivisas, estima que el valor total de los NFT sustraídos es de 2,8 millones de dólares basados en el precio mínimo de las respectivas colecciones.

Fuente: dpa

La entrada Roban colección NFT valorada en 2,8 millones de dólares apareció primero en Bitfinance.

Las autoridades estadounidenses detuvieron a Ilya Lichtenstein y su esposa, Heather Morgan, a quienes la prensa estadounidense ha bautizado como los «Bonnie & Clyde de la era cripto«, por un presunto delito de conspiración para blanquear miles de millones de dólares en criptomonedas robadas durante el hackeo de la plataforma Bitfinex en 2016, según anunció el Departamento de Justicia.

Según documentos judiciales, Lichtenstein y Morgan presuntamente colaboraron en blanquear las ganancias obtenidas con los 119.754 bitcoins que fueron robados de Bitfinex y que, mediante transacciones no autorizadas, fueron enviados a una billetera digital bajo el control de Lichtenstein.

El valor de los bitcoins robados en 2016 rondaría en la actualidad los 4.500 millones de dólares, frente a los algo más de 71 millones de dólares en que se valoraban los criptoactivos en el momento del ataque informático.

Durante los últimos cinco años, aproximadamente 25.000 de esos bitcoins robados fueron transferidos desde la billetera de Lichtenstein a través de un complicado proceso de lavado de dinero que terminó con el depósito de parte de los fondos sustraídos en cuentas controladas por Lichtenstein y Morgan.

El resto de los fondos robados, que comprenden más de 94.000 bitcoins, con un valor actual de más de 3.600 millones de dólares permanecieron en la billetera y han podido ser incautados por el FBI.

De este modo, la operación representa «la incautación financiera más grande jamás realizada por el Departamento de Justicia», según la fiscal general adjunta Lisa O. Monaco, quien aseguró que se demuestra que las criptomonedas «no son un refugio seguro para los delincuentes».

«Podemos rastrear el dinero a través de ‘blockchain’ y no permitiremos que las criptomonedas sean un refugio seguro para el lavado de dinero o una zona de anarquía dentro de nuestro sistema financiero», añadió el fiscal general adjunto Kenneth A. Cortés.

K. Tovar

Fuente: BI

La entrada Pareja fue detenida por blanqueo de millones en bitcoins apareció primero en Bitfinance.

El Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC) está tras los pasos de un joven venezolano de 23 años por haber simulado un secuestro, y haberse hecho además con unos fondos en bitcoin.

Es así como el ciudadano Andrés Jesús Dos Santos Hernández es buscado por las autoridades tras haber robado además 1.150.000 dólares en bitcoin, según indicó el director del organismo, Douglas Rico.

«Se busca por Legitimación de Capitales y Estafa a Andrés Jesús Dos Santos Hernández (23), quien afectó el patrimonio económico de las víctimas por ser operador financiero de la moneda virtual bitcoin», expuso Douglas Rico, director del cuerpo en su cuenta en la red social Instagram.

El sujeto simuló un secuestro en donde sus captores presuntamente le obligaron a ingresar a la plataforma Binance. Seguidamente lo habrían «obligado» a realizar transferencias a diferentes carteras digitales, agotando la totalidad de los criptoactivos en bitcoin.

K. Tovar

Fuente: Doble Llave

La entrada Policía venezolana busca a joven por robo de bitocoins apareció primero en Bitfinance.

Tribunal Supremo del Reino Unido impuso una orden judicial a Binance para la búsqueda de 2,6 millones de dólares en activos digitales sustraídos de la cuenta de Fetch.ai. La plataforma fue violentada por un hacker, quien transfirió a otra dirección del exchange los activos por un valor muy bajo, asegurándose de evadir las prohibiciones de retiro establecidas por la empresa a sus usuarios para este tipo de transacciones.

El exchange fue el responsable de informarle al usuario la operación y poder validar que se trababa de una irregularidad. Aún se desconoce el procedimiento utilizado por el hacker para violentar la cuenta y efectuar la operación, burlando los protocolos de seguridad para esos movimientos. Sin embargo, las investigaciones previas apuntan a una suplantación de identidad o phishing.

Binance está obligado, por la orden judicial, “a rastrear los activos sustraído y bloquearlos en caso de que todavía sigan en su plataforma”. La empresa aseguró que realizó la denuncia como requisito estándar para iniciar las investigaciones.

Por su parte, el usuario confirmó que tienen días trabajando conjuntamente con la casa de cambio y las autoridades de la ciudad para tratar de identificar el hacker y rescatar los fondos.

La situación del exchange en el Reino Unido es muy particular debido al fallo emitido, a finales de junio por la FCA, que prohíbe que Binance siga operando dentro de ese país. No obstante, dicha prohibición “afecta a Binance Markets Limited, lo que permite a los inversores el seguir operando desde Binance.com.”

En el 2021 se han incrementado notoriamente las transacciones con activos digitales y el mercado global y local se ha desarrollado considerablemente. Lo que se traduce en más usuarios y volumen en los movimientos dentro del ecosistema, y genera oportunidades para que los hackers efectúen robos y hurtos.

M. Rodríguez

Fuente: Bitcoin.es

La entrada Binance obligado a investigar robo de activos digitales apareció primero en Bitfinance.