Cómo un popular influencer de NFT perdió dinero que le cambió la vida en una estafa

Las entidades fraudulentas apuntan cada vez más a la plataforma Google Ads para propagar malware a usuarios desprevenidos que buscan productos de software populares. Un usuario seudónimo de NFT, "NFT God", es la última víctima de uno de esos fraudes.

Afirmaron que, como resultado, se violó “todo su sustento digital”.

Perder una cantidad que cambia la vida

Todo comenzó cuando el popular influencer de NFT fue a descargar OBS en su computadora de escritorio personal. Terminaron haciendo clic en un anuncio patrocinado en lugar de en su sitio web oficial.

Fue solo después de que los atacantes publicaron tweets de phishing en sus dos cuentas de Twitter que NFT God se dio cuenta de que el malware estaba en juego.

En una serie de Los Tweets, el usuario dijo que las cuentas personales y profesionales (Twitter, Substack, Gmail, Discord y billeteras) fueron pirateadas, lo que resultó en la pérdida de una "cantidad que cambia la vida" de su patrimonio neto. Los atacantes incluso enviaron correos electrónicos de phishing a miles de sus suscriptores en la cuenta de Substack.

“Mi Substack significa más para mí que cualquier cosa en mi vida que no sea un ser humano. Es donde creo mi trabajo más profundamente personal. Es donde construí mi comunidad. Es el logro personal del que estoy más orgulloso en mi vida. Ahora corría el riesgo de ser destruido. Los piratas informáticos enviaron 2 correos electrónicos a mis 16,000 XNUMX seguidores más cercanos con enlaces pirateados. La confianza en la que he trabajado más de un año para construir se había ido. Perder una parte de mi patrimonio neto no es nada comparado con perder la confianza de mi comunidad”.

Según blockchain datos, los atacantes robaron al menos 19 ETH, junto con varios otros NFT, incluido un Mutant Ape Yacht Club (MAYC), de esta billetera. La mayoría de los fondos de Ether se transfirieron a múltiples billeteras antes de pasar a un intercambio descentralizado llamado FixedFloat y cambiarse por varios activos digitales.

NFT God cree que el único error crítico fue ingresar la frase semilla "de una manera que ya no lo mantuvo frío" en una tecnología que condujo a la caída de otra. Dijeron que si bien no comprar una billetera fría fue un "error mortal", eso por sí solo no da cuenta de la seguridad digital. Tener cuidado al hacer cualquier cosa en Internet es igualmente importante.

Abuso de anuncios de Google

Google Ads esencialmente ayuda a los anunciantes a promocionar páginas en la Búsqueda de Google. Cualquier individuo sin un bloqueador de anuncios activo ve la promoción primero. Si Google detecta que un sitio es malicioso, bloquea la campaña y elimina los anuncios. Esta es la razón por la cual los actores de amenazas han recurrido a una técnica más sofisticada en un intento por eludir los controles automatizados y los encargados de hacer cumplir las políticas de Google.

Un reporte por Guardio Labs declaró que el enlace publicitario malicioso patrocinado lleva a las víctimas a un sitio benigno antes de redirigirlas a una versión troyana que se hace pasar por una legítima.

El sitio malicioso luego lleva a la víctima a la carga útil maliciosa. Según los informes, los actores de amenazas atraen a los usuarios para que descarguen versiones fraudulentas de varios proyectos destacados. Si bien los usuarios obtendrían lo que descargan, el malware, por otro lado, se instalaría en silencio.

Los programas antivirus que se ejecutan en las máquinas de las víctimas no emiten una alerta porque la carga útil se descarga principalmente de servicios acreditados de intercambio de archivos y alojamiento de código, como GitHub, Dropbox, etc.