Blockchain Sleuth advierte sobre una nueva explotación de ingeniería social centrada en criptomonedas

Esquemas de Ingeniería Social Llegan a la Industria Cripto: Nuevo Explotación Revelada

Los esquemas basados en ingeniería social están en aumento y ahora apuntan a los miembros de la industria cripto. Tay, una investigadora de seguridad blockchain, ha revelado recientemente una de las últimas estrategias de los actores de amenazas para robar criptomonedas y obtener acceso a organizaciones cripto para escalar sus ataques.

Tay explicó que este nuevo ataque involucra a actores de amenazas que se hacen pasar por reclutadores de empleo de empresas conocidas en la industria cripto, incluyendo Kraken, Mexc, Gemini y Meta. Los contactos comienzan principalmente a través de Linkedin, pero también se usan otras aplicaciones como Telegram.

Los reclutadores envían ofertas de trabajo con una remuneración atractiva a los objetivos, que se sienten tentados a contactar incluso si no están buscando trabajo activamente. Finalmente, después de chatear un rato, las potenciales víctimas son dirigidas a un sitio de entrevista en video para responder preguntas y hacer una prueba pre-contractual.

Después de responder varias preguntas, las potenciales víctimas deben grabarse respondiendo la última pregunta en el sitio. No obstante, la cámara no graba nada, y la víctima recibe un mensaje para arreglar el error supuestamente relacionado con la cámara. Instalar las actualizaciones requeridas abre la PC de la víctima a los atacantes, quienes pueden usar este acceso para vaciar billeteras y otros fines nefastos.

Tay recomendó a los posibles objetivos tener cuidado al realizar tareas de búsqueda de empleo. Ella declaró:

Hay tantos actores maliciosos que pasan todo el día intentando engañarte para que copies y pegues/ejecutes código como este. Siempre te destruirá. MANTÉNGANSE SEGUROS ALLÁ FUERA.

El modus operandi descrito y el exploit vinculado son similares a lo que la Oficina Federal de Investigaciones (FBI) vinculó recientemente a actores de amenazas coreanos, que utilizaron métodos de ingeniería social análogos en el hackeo que resultó en una pérdida de $308 millones por parte de DMM, un intercambio cripto con sede en Japón.

Leer más: El FBI vincula a hackers norcoreanos con la violación de $308 millones al intercambio DMM