¡Otro ataque de criptomonedas! Qué los convierte en un objetivo deseable

  • En 2022, los piratas informáticos robaron un total de 3.8 millones de dólares en criptomonedas.
  • La mayoría de las víctimas de estos hacks están en los Estados Unidos.
  • ¿Están los criptoempresarios más preocupados por desarrollar y lanzar sus monedas que por proteger a su empresa?

El mercado de las monedas digitales se está expandiendo rápidamente, con más de 420 millones de usuarios, más de 12,000 2.2 criptomonedas en circulación y un valor esperado de 2026 millones de USD para XNUMX. Sin embargo, debido a su rápido desarrollo, se ha convertido en un objetivo para los delincuentes en línea. intentar estafar a la gente. 

¿Qué atrae a los piratas informáticos a las criptomonedas? 

Con valores de mercado de $ 330.6 mil millones, $ 152.6 mil millones y $ 68.2 mil millones para Bitcoin, Ethereum y Tether, respectivamente, los comerciantes de criptomonedas y las billeteras pueden ser un objetivo tentador para los piratas informáticos. La compañía de datos Blockchain Chainanalysis afirmó que en 2022, los piratas informáticos robaron un total de $ 3.8 mil millones en criptomonedas.

Actores malintencionados robaron USD 162.5 millones al acceder a la billetera caliente del proveedor del mercado de bitcoins Wintermute en septiembre de 2022. Una billetera de criptomonedas a la que se puede acceder en línea y que permite transacciones entre la billetera de su propietario y la de otros se conoce como "billetera caliente". Los piratas lograron esto aprovechando una falla en las claves privadas de la herramienta Profanity. Las claves privadas son un código seguro que permite al propietario de una billetera de criptomonedas realizar transacciones y demostrar la propiedad de la billetera. Pero, si estas claves se ven comprometidas, puede proporcionar a las partes infames acceso a una billetera de criptomonedas.

¿Qué malware atacó a los criptoinversores? 

El software antimalware Malwarebytes ha descubierto dos nuevos programas informáticos peligrosos transferidos por fuentes no identificadas que se dirigen específicamente a inversores criptográficos de escritorio.

El ransomware MortalKombat y el virus Laplas Clipper han estado rastreando activamente Internet y robando criptomonedas de inversores vulnerables desde diciembre de 2022, según la firma de investigación de amenazas Cisco Talos. Como se mencionó anteriormente, la mayoría de las víctimas de la campaña se encuentran en los Estados Unidos, con proporciones más pequeñas en el Reino Unido, Turquía y Filipinas.

Estos datos de escaneo de malware se guardan en el portapapeles del usuario, que generalmente es una cadena de caracteres y números que el usuario ha copiado. Cuando las direcciones de las billeteras se copian en el portapapeles, el malware las reconoce y las reemplaza con una dirección diferente. 

El ataque se ejecuta cuando los usuarios no prestan atención a la dirección de la billetera del remitente, lo que daría como resultado que la criptomoneda se envíe a un atacante no identificado.

¿Por qué las empresas criptográficas son más vulnerables a los ataques?

Aunque la primera criptomoneda, eCash, fue desarrollada por Digicash en 1990, no fue hasta el lanzamiento de Bitcoin en 2009 que la criptomoneda se volvió ampliamente aceptada. El deseo de ingresar al mercado puede indicar que los llamados criptoemprendedores están más preocupados por desarrollar y lanzar su moneda que por proteger a su empresa, dado que se generan y acuñan alrededor de 100 nuevas criptomonedas todos los días.

Los piratas informáticos robaron $ 415 millones en criptomonedas del difunto intercambio FTX, se reveló en enero de este año. Después de que los abogados y consultores de FTX identificaran $ 5.5 mil millones en activos que debían recuperarse, y el bitcoin robado representaba alrededor de una décima parte de esos activos, se encontró la pérdida. 

Los fiscales observaron que más de $ 370 millones en criptomonedas habían "desaparecido del intercambio". La organización internacional de noticias Insider especuló que el dinero robado criptomoneda “puede estar relacionado con un ataque cibernético que tuvo lugar pocas horas después de que FTX se declarara en bancarrota”.

Desde diciembre de 2022, se han producido ataques tanto a pequeñas como a grandes organizaciones, así como a particulares, que se han visto afectados. Un archivo adjunto de correo electrónico malicioso en un mensaje suele ser la forma en que se propaga el malware. 

El correo electrónico, que tiene un criptomoneda tema, indica que uno de sus pagos "venció el tiempo de espera" y debe volver a enviarse. Dado el tiempo que puede llevar procesar algunos pagos de bitcoin, los receptores pueden estar más interesados ​​​​en esto.

nancy j allen
Últimos mensajes de Nancy J. Allen (ver todo)

Fuente: https://www.thecoinrepublic.com/2023/02/20/another-cryptocurrency-attack-what-makes-them-a-desirable-target/