hackeralert
1.6M vistas
816 están debatiendo
Hot
Lo último
Ver original
El Hacker Que Engañó... A Sí Mismo 🫢🤦🏻
En un giro irónico del destino, un hacker que había conseguido vaciar 26 millones de dólares en ETH del protocolo zkLend a principios de 2025 los perdió casi de inmediato.
Mientras intentaba "lavar" los fondos robados a través de un mezclador de privacidad, el hacker hizo clic accidentalmente en un enlace de phishing. Un segundo hacker, presumiblemente más afortunado, luego robó los fondos del primer hacker. #HackerAlert #WriteToEarnUpgrade
$ETH
En un giro irónico del destino, un hacker que había conseguido vaciar 26 millones de dólares en ETH del protocolo zkLend a principios de 2025 los perdió casi de inmediato.
Mientras intentaba "lavar" los fondos robados a través de un mezclador de privacidad, el hacker hizo clic accidentalmente en un enlace de phishing. Un segundo hacker, presumiblemente más afortunado, luego robó los fondos del primer hacker. #HackerAlert #WriteToEarnUpgrade
$ETH
Ver original
🚨🇰🇵 HACKERS DE COREA DEL NORTE 💻 ROBARON 2.000 MILLONES DE DÓLARES EN CRIPTO EN 2025 💰
$CLO • $pippin • $GUN
Aunque con menos ataques, su total robado alcanza los 6.750 millones de dólares 😱
$GUNUSDT ⚡ 0.02379 +22.62% 🚀
#CryptoHeist
#HackerAlert
#DeFiNews
#BlockchainSecurity
#Crypto2026
$CLO • $pippin • $GUN
Aunque con menos ataques, su total robado alcanza los 6.750 millones de dólares 😱
$GUNUSDT ⚡ 0.02379 +22.62% 🚀
#CryptoHeist
#HackerAlert
#DeFiNews
#BlockchainSecurity
#Crypto2026
Ver original
ÚLTIMA HORA:
🇹🇷 BTC-TURK HACK: $48M ROBADOS $BTC
La bolsa turca BtcTurk perdió ~$48 millones en una violación de billetera caliente, marcando su tercer hackeo importante en dos años. $ETH
Los depósitos y retiros están temporalmente pausados, pero el mercado en general permanece tranquilo. $XRP
Binance ha congelado $5.3M de fondos robados y está ayudando en la investigación.
El dinero inteligente se mantiene optimista sobre BTC, con las ballenas mostrando una relación larga/corta de 2.1. Se recuerda a los inversores priorizar la autoconservación y la seguridad.
#AltcoinSeasonComing? #FedRateCut25bps #BinanceAlphaAlert #USJobsData #HackerAlert
🇹🇷 BTC-TURK HACK: $48M ROBADOS $BTC
La bolsa turca BtcTurk perdió ~$48 millones en una violación de billetera caliente, marcando su tercer hackeo importante en dos años. $ETH
Los depósitos y retiros están temporalmente pausados, pero el mercado en general permanece tranquilo. $XRP
Binance ha congelado $5.3M de fondos robados y está ayudando en la investigación.
El dinero inteligente se mantiene optimista sobre BTC, con las ballenas mostrando una relación larga/corta de 2.1. Se recuerda a los inversores priorizar la autoconservación y la seguridad.
#AltcoinSeasonComing? #FedRateCut25bps #BinanceAlphaAlert #USJobsData #HackerAlert
Ver original
¿Cómo puedo hacer que mi cuenta sea más segura?, afortunadamente mi BTC está en préstamo, si no, ya lo habría perdido todo hahaaha, no es broma, por favor #HackerAlert
Anomalibanjar:
lapor cs
Ver original
⚠️ ALERTA: Los ataques de llave inglesa a los poseedores de criptomonedas están en aumento y se vuelven más violentos, especialmente en Europa y Asia.
Un ataque de llave inglesa es cuando los criminales utilizan amenazas o fuerza física para robar criptomonedas.
Reduce el riesgo manteniéndote privado, evitando presumir de tu billetera y utilizando soluciones multisig o de custodia.
$BTC #TradingSignals #BinanceAlphaAlert #tradingbycfai #HackerAlert
Un ataque de llave inglesa es cuando los criminales utilizan amenazas o fuerza física para robar criptomonedas.
Reduce el riesgo manteniéndote privado, evitando presumir de tu billetera y utilizando soluciones multisig o de custodia.
$BTC #TradingSignals #BinanceAlphaAlert #tradingbycfai #HackerAlert
Ver original
⚠️ ALERTA: LOS USUARIOS DE CARDANO EN EL PUNTO DE MIRA DE UNA CAMPAÑA DE PHISHING CON UNA FALSA BILLETERA ETERNL DE ESCRITORIO ⚠️
Una sofisticada campaña de phishing está afectando a los usuarios de Cardano, difundiendo anuncios falsos sobre "Eternl Desktop" para inducirlos a descargar malware.
Los atacantes envían correos electrónicos profesionales que imitan comunicaciones oficiales, prometiendo recompensas en tokens NIGHT y ATMA a través del programa Diffusion Staking Basket, y empujan a la descarga desde download.eternldesktop.network.
El archivo MSI malicioso contiene LogMeIn Resolve (o GoTo Resolve), una herramienta de control remoto que instala unattended-updater.exe para acceso persistente sin interacción del usuario.
Esto permite la ejecución de comandos remotos, el robo de credenciales y el drenaje de billeteras cripto, con conexiones a servidores como devices-iot.console.gotoresolve.com.
El ataque, activo desde finales de diciembre de 2025, explota dominios recientes sin firma digital, eludiendo antivirus.
El oficial de Eternl está en eternl.io (extensión de navegador/móvil), sin versión de escritorio anunciada.
Protégete así:
- Descarga billeteras SOLO de eternl.io o tiendas oficiales.
- Verifica URL, firmas y anuncios en canales de Eternl.
- Usa billeteras de hardware (Ledger/Trezor) para ADA significativos.
- Ignora correos electrónicos no solicitados con enlaces/descargas.
Estén atentos: es mejor un falso positivo que perder fondos.
#Cardano #ADA #alert #HackerAlert
Una sofisticada campaña de phishing está afectando a los usuarios de Cardano, difundiendo anuncios falsos sobre "Eternl Desktop" para inducirlos a descargar malware.
Los atacantes envían correos electrónicos profesionales que imitan comunicaciones oficiales, prometiendo recompensas en tokens NIGHT y ATMA a través del programa Diffusion Staking Basket, y empujan a la descarga desde download.eternldesktop.network.
El archivo MSI malicioso contiene LogMeIn Resolve (o GoTo Resolve), una herramienta de control remoto que instala unattended-updater.exe para acceso persistente sin interacción del usuario.
Esto permite la ejecución de comandos remotos, el robo de credenciales y el drenaje de billeteras cripto, con conexiones a servidores como devices-iot.console.gotoresolve.com.
El ataque, activo desde finales de diciembre de 2025, explota dominios recientes sin firma digital, eludiendo antivirus.
El oficial de Eternl está en eternl.io (extensión de navegador/móvil), sin versión de escritorio anunciada.
Protégete así:
- Descarga billeteras SOLO de eternl.io o tiendas oficiales.
- Verifica URL, firmas y anuncios en canales de Eternl.
- Usa billeteras de hardware (Ledger/Trezor) para ADA significativos.
- Ignora correos electrónicos no solicitados con enlaces/descargas.
Estén atentos: es mejor un falso positivo que perder fondos.
#Cardano #ADA #alert #HackerAlert
Ver original
$4.5 MIL MILLONES HACKER DE BITFINEX QUE ROBÓ 120,000 $BTC HA SIDO LIBERADO DE LA CÁRCEL
#Bitfinex
#BTC
#HackerAlert
#Bitfinex
#BTC
#HackerAlert
Ver original
Billeteras EVM Drenadas en un Ataque Navideño Sigiloso: Más de $107,000 Robados, Causa Aún Desconocida
Durante la temporada navideña, un ataque a gran escala atacó cientos de billeteras de criptomonedas en redes compatibles con Ethereum Virtual Machine (EVM) como Ethereum, BNB Chain, Polygon, Avalanche y Arbitrum. El investigador de seguridad en blockchain ZachXBT informó sobre una serie de robos en los que pequeñas cantidades de fondos —típicamente menos de $2,000 por billetera— fueron robadas, pero la pérdida total ya ha superado los $107,000.
Fuente: Investigaciones de ZachXBT en Telegram.
Explotación Gradual, Pero Sofisticada
Fuente: Investigaciones de ZachXBT en Telegram.
Explotación Gradual, Pero Sofisticada
Ver original
📢 Alerta de ZachXBT: Drenajes de Cartera EVM
ZachXBT ha informado sobre un ataque en curso de drenaje de carteras en cadenas EVM, donde cientos de carteras están siendo objetivo.
🔍 Qué está pasando
• Más de $107,000 robados hasta ahora
• Cada cartera drenada por menos de $2,000
• El ataque es generalizado pero de bajo valor por cartera
• La causa raíz aún no se ha identificado
• Probablemente vinculado a aprobaciones maliciosas, phishing o interacciones engañosas con contratos
• Aún no hay un exploit confirmado vinculado a una cadena o cartera específica
Esto parece un drenaje automático y sigiloso, posiblemente probando métodos antes de escalar.
⸻
🛡️ Precauciones para Mantenerse Seguro
• Revocar aprobaciones de tokens & NFT (dApps antiguas/no utilizadas)
• Nunca compartir frases semilla o firmar transacciones aleatorias
• Evitar extensiones de navegador desconocidas
• Monitorear la actividad de la cartera por aprobaciones o transferencias desconocidas
• Usar una cartera de hardware para fondos mayores
• Si no está seguro, mover fondos a una nueva cartera con una nueva semilla
#BTCVSGOLD #zachxbt #HackerAlert #Squar2earn #squarecreator
$BTC
$SOL
$ETH
ZachXBT ha informado sobre un ataque en curso de drenaje de carteras en cadenas EVM, donde cientos de carteras están siendo objetivo.
🔍 Qué está pasando
• Más de $107,000 robados hasta ahora
• Cada cartera drenada por menos de $2,000
• El ataque es generalizado pero de bajo valor por cartera
• La causa raíz aún no se ha identificado
• Probablemente vinculado a aprobaciones maliciosas, phishing o interacciones engañosas con contratos
• Aún no hay un exploit confirmado vinculado a una cadena o cartera específica
Esto parece un drenaje automático y sigiloso, posiblemente probando métodos antes de escalar.
⸻
🛡️ Precauciones para Mantenerse Seguro
• Revocar aprobaciones de tokens & NFT (dApps antiguas/no utilizadas)
• Nunca compartir frases semilla o firmar transacciones aleatorias
• Evitar extensiones de navegador desconocidas
• Monitorear la actividad de la cartera por aprobaciones o transferencias desconocidas
• Usar una cartera de hardware para fondos mayores
• Si no está seguro, mover fondos a una nueva cartera con una nueva semilla
#BTCVSGOLD #zachxbt #HackerAlert #Squar2earn #squarecreator
$BTC
$SOL
$ETH
Ver original
"¿Cómo utilizan los hackers la inteligencia artificial para robar criptomonedas?"
En el mundo de las criptomonedas, las innovaciones no se detienen solo en los inversores y técnicos, sino que también se extienden a los hackers. Con la aparición de la inteligencia artificial (IA), los métodos de ataque cibernético han dado un salto cualitativo. La inteligencia artificial se ha convertido en una herramienta poderosa en manos de los ciberatacantes, permitiéndoles llevar a cabo ataques complejos y rápidos que son difíciles de detectar o contrarrestar.
Ver original
🧟♂️ Bibliotecario Ghouls Hackers Secuestran Dispositivos Rusos para Minar Cripto
.......
🕵️♂️ La firma de ciberseguridad Kaspersky informa que un grupo conocido como Bibliotecario Ghouls (también conocido como Hombre Lobo Raro) ha comprometido cientos de sistemas rusos para criptominería.
📩 Vector de ataque: Correos electrónicos de phishing que imitan órdenes de pago y documentos oficiales.
⚙️ Los hackers utilizan utilidades de terceros legítimas para permanecer en la sombra — una táctica común de hacktivismo.
💰 Objetivo final: Minar cripto en máquinas infectadas sin el consentimiento del usuario.
🧠 Kaspersky sugiere motivos ideológicos detrás del ataque.
🔗 Cointelegraph
#CyberSecurity #Binance #HackerAlert #bitcoin
$BTC $XRP
.......
🕵️♂️ La firma de ciberseguridad Kaspersky informa que un grupo conocido como Bibliotecario Ghouls (también conocido como Hombre Lobo Raro) ha comprometido cientos de sistemas rusos para criptominería.
📩 Vector de ataque: Correos electrónicos de phishing que imitan órdenes de pago y documentos oficiales.
⚙️ Los hackers utilizan utilidades de terceros legítimas para permanecer en la sombra — una táctica común de hacktivismo.
💰 Objetivo final: Minar cripto en máquinas infectadas sin el consentimiento del usuario.
🧠 Kaspersky sugiere motivos ideológicos detrás del ataque.
🔗 Cointelegraph
#CyberSecurity #Binance #HackerAlert #bitcoin
$BTC $XRP
Ver original
🚨 Brecha de seguridad de Bybit: ¡1400 millones de dólares en ETH robados! 🔥💰
¡Una de las billeteras frías de ETH de Bybit se vio comprometida en un ataque sofisticado que manipuló la interfaz de firma! 🕵️♂️💻
🔍 Detalles clave:
🔹 Robo de 1400 millones de dólares en Ethereum 💸
🔹 Los atacantes alteraron la lógica del contrato inteligente manteniendo visible la dirección correcta ⚠️
🔹 Bybit garantiza que los fondos de los clientes están seguros y que los retiros no se ven afectados ✅
💡 Con el aumento de las amenazas a la seguridad de las criptomonedas, ¿cómo pueden los exchanges fortalecer la protección de las billeteras frías?
🛡️ Posibles soluciones:
✅ Seguridad multifirma: más aprobaciones, menos riesgo 🔑
✅ Monederos fríos con espacio de aire: manténgalos completamente fuera de línea 🚫🌐
✅ Auditorías de seguridad periódicas: ¡identifique las debilidades antes de que lo hagan los atacantes! 🔍
✅ Módulos de seguridad de hardware (HSM): capa adicional de cifrado 🔒
⚡ ¿Es esto una llamada de atención para las plataformas de criptomonedas? ¡Comparta sus pensamientos a continuación! 👇💬
#BybitSecurityBreach #CryptoSecurityAlert #ETH #HackerAlert #Blockchain
¡Una de las billeteras frías de ETH de Bybit se vio comprometida en un ataque sofisticado que manipuló la interfaz de firma! 🕵️♂️💻
🔍 Detalles clave:
🔹 Robo de 1400 millones de dólares en Ethereum 💸
🔹 Los atacantes alteraron la lógica del contrato inteligente manteniendo visible la dirección correcta ⚠️
🔹 Bybit garantiza que los fondos de los clientes están seguros y que los retiros no se ven afectados ✅
💡 Con el aumento de las amenazas a la seguridad de las criptomonedas, ¿cómo pueden los exchanges fortalecer la protección de las billeteras frías?
🛡️ Posibles soluciones:
✅ Seguridad multifirma: más aprobaciones, menos riesgo 🔑
✅ Monederos fríos con espacio de aire: manténgalos completamente fuera de línea 🚫🌐
✅ Auditorías de seguridad periódicas: ¡identifique las debilidades antes de que lo hagan los atacantes! 🔍
✅ Módulos de seguridad de hardware (HSM): capa adicional de cifrado 🔒
⚡ ¿Es esto una llamada de atención para las plataformas de criptomonedas? ¡Comparta sus pensamientos a continuación! 👇💬
#BybitSecurityBreach #CryptoSecurityAlert #ETH #HackerAlert #Blockchain
Ver original
¿Quién tiene más BTC? Los hackers del Lazarus Group se han convertido en uno de los mayores poseedores de BTC en el mundo
Corea del Norte, a través del grupo de hackers Lazarus Group, se ha convertido en uno de los mayores poseedores de BTC en el mundo. Hasta hoy, los hackers poseen aproximadamente 13,518 BTC, que equivalen a 1.16 mil millones de dólares. Esto es el doble de lo que tiene El Salvador, el país que reconoció oficialmente el bitcoin como moneda estatal.
Ver original
🚨 ALERTA: Microsoft ha descubierto un nuevo troyano, StilachiRAT, que apunta a las billeteras de criptomonedas en el navegador Google Chrome.
El malware ataca 20 extensiones diferentes, incluidas MetaMask, Coinbase Wallet, Trust Wallet, OKX Wallet, Bitget Wallet, Phantom, y más.#OKXExchange #okxhacked #HackerAlert
El malware ataca 20 extensiones diferentes, incluidas MetaMask, Coinbase Wallet, Trust Wallet, OKX Wallet, Bitget Wallet, Phantom, y más.#OKXExchange #okxhacked #HackerAlert
Ver original
El APT29 de Rusia Ataca a Diplomáticos de la UE con un Ataque de Phishing de Cata de Vinos
Una sofisticada campaña de ciberespionaje del grupo APT29 de Rusia, también conocido como Midnight Blizzard o Cozy Bear, ha atacado recientemente a diplomáticos europeos utilizando un ingenioso disfraz: invitaciones falsas a catas de vino.
Investigadores de ciberseguridad de Check Point descubrieron el ataque, que implica correos electrónicos falsificando a los Ministerios de Relaciones Exteriores europeos. Los correos electrónicos invitan a los destinatarios a eventos exclusivos de cata de vinos, pero la verdadera carga es mucho más peligrosa. Adjunto a la invitación hay un archivo ZIP llamado “wine.zip” que contiene un nuevo cargador de malware llamado **GRAPELOADER**.
GRAPELOADER actúa como un malware sigiloso de primera etapa que realiza reconocimiento del sistema y despliega herramientas adicionales, incluida una versión actualizada de **WINELOADER**. WINELOADER es un backdoor modular capaz de acceso profundo al sistema, exfiltración de datos y ejecución de comandos de forma remota.
Los objetivos principales de la campaña incluyen ministerios de relaciones exteriores europeos y embajadas de países no europeos con sede en Europa, marcando un esfuerzo continuo de APT29 para infiltrar redes diplomáticas sensibles.
Los expertos en seguridad instan a las organizaciones a fortalecer sus defensas de correo electrónico, educar al personal sobre tácticas de phishing y monitorear sistemas en busca de actividad inusual. Esta campaña destaca la creciente sofisticación de las amenazas cibernéticas respaldadas por el estado en el clima geopolítico actual.
#HackerAlert
Una sofisticada campaña de ciberespionaje del grupo APT29 de Rusia, también conocido como Midnight Blizzard o Cozy Bear, ha atacado recientemente a diplomáticos europeos utilizando un ingenioso disfraz: invitaciones falsas a catas de vino.
Investigadores de ciberseguridad de Check Point descubrieron el ataque, que implica correos electrónicos falsificando a los Ministerios de Relaciones Exteriores europeos. Los correos electrónicos invitan a los destinatarios a eventos exclusivos de cata de vinos, pero la verdadera carga es mucho más peligrosa. Adjunto a la invitación hay un archivo ZIP llamado “wine.zip” que contiene un nuevo cargador de malware llamado **GRAPELOADER**.
GRAPELOADER actúa como un malware sigiloso de primera etapa que realiza reconocimiento del sistema y despliega herramientas adicionales, incluida una versión actualizada de **WINELOADER**. WINELOADER es un backdoor modular capaz de acceso profundo al sistema, exfiltración de datos y ejecución de comandos de forma remota.
Los objetivos principales de la campaña incluyen ministerios de relaciones exteriores europeos y embajadas de países no europeos con sede en Europa, marcando un esfuerzo continuo de APT29 para infiltrar redes diplomáticas sensibles.
Los expertos en seguridad instan a las organizaciones a fortalecer sus defensas de correo electrónico, educar al personal sobre tácticas de phishing y monitorear sistemas en busca de actividad inusual. Esta campaña destaca la creciente sofisticación de las amenazas cibernéticas respaldadas por el estado en el clima geopolítico actual.
#HackerAlert
Ver original
🚨 ACTUALIZACIÓN DE X HACK – ¡ESTO ES LO QUE SABEMOS! 🚨
💻 El grupo cibernético ‘Tormenta Oscura’ se atribuye la responsabilidad del masivo ataque DDoS que dejó a X fuera de línea ayer. 📡💥
🔎 ¿Quiénes son?
•Hackers pro-palestinos vinculados a Rusia 🎭
•Conocidos por atacar países de la OTAN 🌍
•Aseguran que fue solo una “demostración de fuerza” ⚔️
🚨 Musk responde:
•Confirma un ciberataque importante 🛑
•Dice que las direcciones IP de los hackers se originaron cerca de Ucrania 🇺🇦
•X fue restaurado rápidamente, pero ¿quién es el siguiente? 🤔
📉 Mientras tanto, las acciones de Tesla están cayendo 🔻15% mientras las protestas se intensifican por la iniciativa DOGE de Musk 🔥
💬 ¿La guerra cibernética se calienta? ¿Cuál es tu opinión? ¿Ataque aleatorio o una agenda más profunda? 👀
#XCyberattack #HackerAlert #TeslaStock
💻 El grupo cibernético ‘Tormenta Oscura’ se atribuye la responsabilidad del masivo ataque DDoS que dejó a X fuera de línea ayer. 📡💥
🔎 ¿Quiénes son?
•Hackers pro-palestinos vinculados a Rusia 🎭
•Conocidos por atacar países de la OTAN 🌍
•Aseguran que fue solo una “demostración de fuerza” ⚔️
🚨 Musk responde:
•Confirma un ciberataque importante 🛑
•Dice que las direcciones IP de los hackers se originaron cerca de Ucrania 🇺🇦
•X fue restaurado rápidamente, pero ¿quién es el siguiente? 🤔
📉 Mientras tanto, las acciones de Tesla están cayendo 🔻15% mientras las protestas se intensifican por la iniciativa DOGE de Musk 🔥
💬 ¿La guerra cibernética se calienta? ¿Cuál es tu opinión? ¿Ataque aleatorio o una agenda más profunda? 👀
#XCyberattack #HackerAlert #TeslaStock
Ver original
Los piratas informáticos roban 840.000 dólares a Orange Finance
Los piratas informáticos explotan la plataforma financiera Orange
Orange Finance, un importante gestor de liquidez de la red Arbitrum, sufrió un ataque informático que dio lugar al robo de 840.000 dólares. El equipo de Orange Finance anunció la infracción el 8 de enero a través de X, instando a los usuarios a evitar interactuar con el protocolo.
Detalles del ataque
Según el equipo, los piratas informáticos obtuvieron el control de la dirección del administrador, actualizaron los contratos y transfirieron los fondos a su billetera. El equipo confirmó que los contratos ya no están bajo su control y señaló que actualmente carecen de detalles precisos sobre el ataque.
Orange Finance, un importante gestor de liquidez de la red Arbitrum, sufrió un ataque informático que dio lugar al robo de 840.000 dólares. El equipo de Orange Finance anunció la infracción el 8 de enero a través de X, instando a los usuarios a evitar interactuar con el protocolo.
Detalles del ataque
Según el equipo, los piratas informáticos obtuvieron el control de la dirección del administrador, actualizaron los contratos y transfirieron los fondos a su billetera. El equipo confirmó que los contratos ya no están bajo su control y señaló que actualmente carecen de detalles precisos sobre el ataque.
Ver original
#BYBITacaba de anunciar un hack de 1.4 mil millones de USDT de Hot Wallet! 🔴🍿🍿
Este es el mayor hackeo de criptomonedas de la historia🏴☠️
Esto explica por qué vimos el mercado caer bruscamente hace 30 minutos.#LTC
¡Actualmente están trabajando con un equipo de expertos para garantizar que los fondos de los usuarios estén completamente seguros!
Mantengo mis posiciones en SPOT, ya que creo que las cosas volverán a la normalidad pronto.
Recomiendo evitar grandes apalancamientos durante algunas horas.
#CryptoNewss #HackerAlert $PEPE
$DOGE
$SHIB
Este es el mayor hackeo de criptomonedas de la historia🏴☠️
Esto explica por qué vimos el mercado caer bruscamente hace 30 minutos.#LTC
¡Actualmente están trabajando con un equipo de expertos para garantizar que los fondos de los usuarios estén completamente seguros!
Mantengo mis posiciones en SPOT, ya que creo que las cosas volverán a la normalidad pronto.
Recomiendo evitar grandes apalancamientos durante algunas horas.
#CryptoNewss #HackerAlert $PEPE
$DOGE
$SHIB
Ver original
#MastertheMarket #crypto #news #HackerAlert
Los hackers de Lazarus lanzan un nuevo ataque a través de GitHub
Los atacantes del grupo de hackers norcoreano Lazarus han publicado seis paquetes npm infectados en la plataforma de GitHub que son capaces de robar claves de billeteras de criptomonedas, entre otras cosas. Esto fue informado por especialistas de Socket.
Según los expertos, los atacantes intentaron hacer pasar el código infectado como bibliotecas populares que se descargan a menudo de la plataforma. Los hackers esperan que los desarrolladores utilicen los archivos comprometidos e incrusten el código malicioso en sus productos. Se crearon repositorios especiales para cinco de los paquetes para dar credibilidad al esquema.
Socket destacó que el código es capaz de extraer datos sobre criptomonedas, en particular, información confidencial de billeteras Solana y Exodus. El ataque tiene como objetivo archivos de Google Chrome, Brave y Firefox, así como datos del almacenamiento de Keychain en macOS.
"Es difícil determinar si este ataque está relacionado con Lazarus o es un imitador. Sin embargo, las tácticas, métodos y procedimientos (TTP) observados en este ataque npm están estrechamente relacionados con operaciones conocidas de Lazarus, que han sido bien documentadas por investigadores de Unit42, eSentire, DataDog, Phylum y otros desde 2022", escribió Kirill Boychenko, analista de inteligencia de amenazas en Socket.
Los archivos problemáticos fueron descargados más de 330 veces. Los expertos pidieron que se eliminaran los repositorios maliciosos.
Recuerde que Bybit pidió al DAO de ParaSwap que devolviera 44.67 wETH (~$100,000) ganados en tarifas de transacción de Lazarus.
Los hackers de Lazarus lanzan un nuevo ataque a través de GitHub
Los atacantes del grupo de hackers norcoreano Lazarus han publicado seis paquetes npm infectados en la plataforma de GitHub que son capaces de robar claves de billeteras de criptomonedas, entre otras cosas. Esto fue informado por especialistas de Socket.
Según los expertos, los atacantes intentaron hacer pasar el código infectado como bibliotecas populares que se descargan a menudo de la plataforma. Los hackers esperan que los desarrolladores utilicen los archivos comprometidos e incrusten el código malicioso en sus productos. Se crearon repositorios especiales para cinco de los paquetes para dar credibilidad al esquema.
Socket destacó que el código es capaz de extraer datos sobre criptomonedas, en particular, información confidencial de billeteras Solana y Exodus. El ataque tiene como objetivo archivos de Google Chrome, Brave y Firefox, así como datos del almacenamiento de Keychain en macOS.
"Es difícil determinar si este ataque está relacionado con Lazarus o es un imitador. Sin embargo, las tácticas, métodos y procedimientos (TTP) observados en este ataque npm están estrechamente relacionados con operaciones conocidas de Lazarus, que han sido bien documentadas por investigadores de Unit42, eSentire, DataDog, Phylum y otros desde 2022", escribió Kirill Boychenko, analista de inteligencia de amenazas en Socket.
Los archivos problemáticos fueron descargados más de 330 veces. Los expertos pidieron que se eliminaran los repositorios maliciosos.
Recuerde que Bybit pidió al DAO de ParaSwap que devolviera 44.67 wETH (~$100,000) ganados en tarifas de transacción de Lazarus.
Ver original
La policía de Chipre advierte al público después de que un inversor en criptomonedas pierde $58,000 en estafas por tarifas
Los inversores enfrentan riesgos por estafas relacionadas con tarifas
Las autoridades chipriotas están instando al público a ejercer precaución después de que un hombre de 50 años de Limassol perdiera $58,000 en una plataforma de trading de criptomonedas fraudulenta. Este incidente destaca la creciente prevalencia de tácticas manipulativas utilizadas en estafas en el mercado de criptomonedas.
Cómo se desarrolló la estafa
Plataforma falsa con apariencia profesional
La víctima encontró un sitio web en diciembre que parecía ser una plataforma de trading legítima. Contaba con gráficos detallados, paneles interactivos y herramientas para rastrear ganancias. Atraído por el diseño profesional y las promesas de altos retornos, el hombre invirtió un total de $58,000 en múltiples transacciones.
Las autoridades chipriotas están instando al público a ejercer precaución después de que un hombre de 50 años de Limassol perdiera $58,000 en una plataforma de trading de criptomonedas fraudulenta. Este incidente destaca la creciente prevalencia de tácticas manipulativas utilizadas en estafas en el mercado de criptomonedas.
Cómo se desarrolló la estafa
Plataforma falsa con apariencia profesional
La víctima encontró un sitio web en diciembre que parecía ser una plataforma de trading legítima. Contaba con gráficos detallados, paneles interactivos y herramientas para rastrear ganancias. Atraído por el diseño profesional y las promesas de altos retornos, el hombre invirtió un total de $58,000 en múltiples transacciones.
Inicia sesión para explorar más contenidos