Notas clave
- Los poseedores de criptomonedas en Brasil están siendo atacados por el troyano bancario Eternidade Stealer a través de WhatsApp.
- Al hacer clic en enlaces maliciosos, el malware puede robar datos financieros y activos cripto.
- Los ciberdelincuentes están utilizando tácticas cada vez más sofisticadas para explotar aplicaciones de mensajería y lavar fondos robados.
Los poseedores de criptomonedas en Brasil están siendo atacados por un gusano de secuestro y un troyano bancario que se propagan a través de WhatsApp.
Los mensajes maliciosos pueden aparecer como “programas gubernamentales falsos” o incluso provenir de un amigo, por lo que los usuarios deben mantenerse alerta y evitar hacer clic en enlaces sospechosos.
El aumento de estafas en WhatsApp amenaza a la comunidad cripto de Brasil
SpiderLabs, el equipo de investigación en ciberseguridad de Trustwave, publicó un informe detallando la operación del troyano bancario denominado “Eternidade Stealer”.
El informe indica que el troyano bancario se está propagando mediante ingeniería social en aplicaciones de mensajería, especialmente WhatsApp. Se presenta como programas gubernamentales falsos, notificaciones de entrega, mensajes de amigos o grupos de inversión fraudulentos.
Cuando un usuario cripto hace clic en el enlace del gusano en WhatsApp, desencadena una reacción en cadena que lo infecta tanto con el gusano como con el troyano bancario.
Una vez que se descarga el archivo, escanea el dispositivo del usuario en busca de datos financieros, que luego utiliza para desviar sus activos cripto. Como resultado, se ha aconsejado a los poseedores de criptomonedas en Brasil que permanezcan atentos y eviten a toda costa los enlaces sospechosos.
En los últimos meses, ha habido un aumento notable en la cantidad de exploits, hackeos y estafas dentro del espacio cripto.
Sin embargo, los investigadores de SpiderLabs señalaron que “WhatsApp sigue siendo uno de los canales de comunicación más explotados en el ecosistema del cibercrimen en Brasil”.
Hackers cripto emplean tácticas sofisticadas
En su informe, Nathaniel Morales, John Basmayor y Nikita Kazymirskyi explicaron con más detalle cómo estos actores maliciosos han perfeccionado sus tácticas de explotación en los últimos dos años.
El uso de WhatsApp para distribuir troyanos bancarios y malware de robo de información se debe a la enorme popularidad de la plataforma entre los residentes del país.
Otros expertos coinciden en que los ciberdelincuentes han adoptado tácticas más sofisticadas a lo largo de los años.
ZachXBT, un investigador onchain, detectó a un actor malicioso que desvió 3 millones de dólares en activos digitales de un ciudadano estadounidense.
Luego intercambió los fondos robados a través de Bridgers y llegó a utilizar plataformas over-the-counter (OTC) vinculadas a Huione para lavar los activos.
El 12 de septiembre, el puente Shibarium fue hackeado y los perpetradores se llevaron más de 4 millones de dólares en activos cripto.
El ataque utilizó un flash loan, lo que permitió comprometer las claves de firma de los validadores, dando al hacker acceso y control sobre el protocolo.
En total, el hacker del puente Shibarium desvió hasta 4.6 millones de BONE.
