En un informe reciente publicado por el investigador de blockchain Bitrace, se advierte a los inversores en criptomonedas sobre las tácticas en evolución que emplean los piratas informáticos para acceder y desviar sus activos digitales ganados con tanto esfuerzo. A medida que el panorama de las criptomonedas continúa expandiéndose, también lo hacen los métodos empleados por actores maliciosos que buscan explotar a inversores desprevenidos. Bitrace ha identificado tres estrategias únicas que los piratas informáticos están empleando con tasas de éxito alarmantes: manipulación de motores de búsqueda, secuestro de cartón y minería de liquidez y robo de monedas.
Una de las tácticas más insidiosas empleadas por los piratas informáticos consiste en aprovechar motores de búsqueda populares como Google y Bing para manipular los resultados de búsqueda. Al emplear técnicas de optimización de motores de búsqueda (SEO), estos ciberdelincuentes obtienen una clasificación más alta en las páginas de resultados de búsqueda. Como resultado, los usuarios desprevenidos a menudo se ven obligados a descargar y registrarse en aplicaciones criptográficas que están plagadas de puertas traseras y otras vulnerabilidades. Esta estrategia compromete efectivamente la seguridad de las billeteras de los usuarios y permite a los piratas informáticos obtener acceso no autorizado.
El secuestro del tablero de trabajo es una técnica que los piratas informáticos utilizan para capturar o modificar automáticamente datos de texto que se han copiado en el portapapeles de un usuario. Este método es particularmente nefasto ya que apunta a las frases iniciales de los usuarios de billeteras criptográficas, que posteriormente pueden explotarse para obtener acceso no autorizado a sus billeteras y drenar sus fondos. Bitrace ha destacado un incidente reciente que involucró una aplicación Telegram falsa que se utilizó para reemplazar la dirección de la billetera de destino copiada en el portapapeles. Esta técnica simple pero efectiva llevó a usuarios desprevenidos a enviar, sin saberlo, sus tokens directamente a los piratas informáticos.
Guía de Bitrace para rastrear y reclamar fondos
Las estafas de minería de liquidez se han vuelto cada vez más frecuentes en el mundo de las criptomonedas, atrayendo a los inversores con promesas de altos rendimientos y bajos riesgos. Estas estafas suelen provocar la desaparición repentina de tokens de las carteras de los inversores. Bitrace ha identificado tres métodos clave que los usuarios de criptomonedas pueden emplear para rastrear y potencialmente recuperar sus fondos robados.
Seguimiento de las tarifas de transacción: los investigadores suelen comenzar rastreando las tarifas de transacción asociadas con el movimiento de fondos robados. Este método puede ayudar a identificar la dirección del pirata informático siguiendo el origen de las tarifas de transacción pagadas durante la transferencia no autorizada de fondos.
Exploradores de blockchain: los usuarios de criptomonedas pueden utilizar exploradores de blockchain, que son herramientas poderosas que permiten el seguimiento de transacciones y direcciones de billetera en blockchain. Al examinar el libro de contabilidad público de blockchain, las víctimas de robo de criptomonedas pueden obtener información valiosa sobre el movimiento de sus activos robados.
Herramientas profesionales: además de los exploradores de blockchain, existen herramientas y servicios profesionales disponibles que se especializan en rastrear y recuperar criptomonedas robadas. Estos recursos pueden brindar asistencia experta y mejorar significativamente las posibilidades de recuperar fondos robados.
A medida que el panorama criptográfico continúa evolucionando, es esencial que los inversores permanezcan atentos e informados sobre las últimas amenazas y tácticas empleadas por los piratas informáticos. El informe de Bitrace sirve como un recordatorio oportuno de los peligros que acechan en el mundo de las criptomonedas y subraya la importancia de tener precaución al descargar aplicaciones de criptomonedas y realizar transacciones.
Fuente: https://www.cryptopolitan.com/bitrace-on-hacker-techniques-in-crypto-hacks/