Odaily Planet Daily informa que el fabricante de billeteras de hardware Trezor y Foundation advierten que, tras la divulgación de una vulnerabilidad en el firmware de Coldcard, han aumentado los intentos de phishing dirigidos a propietarios de billeteras de hardware, en los que los atacantes solicitan frases de recuperación e inducen a descargar software malicioso. La empresa de seguridad Proofpoint descubrió que los correos de phishing se hacen pasar por Coldcard para invitar a los usuarios a completar una “auditoría de hardware” y enlazar a sitios clonados. Tras hacer clic, los usuarios descargan archivos por lotes alojados en GitHub que instalan la herramienta de acceso remoto ScreenConnect. Proofpoint indica que los sitios falsos también incluyen ventanas de chat de servicio al cliente, donde personas reales guían a las víctimas a completar la instalación. Esta herramienta de acceso remoto permite a los atacantes acceder a datos y fondos, o desplegar programas maliciosos adicionales como ransomware. Galaxy Research confirmó tres oleadas de robos desde el 30 de julio, con pérdidas de alta confianza de 1.596 BTC, más de 100 millones de dólares; si se incluye la cuarta oleada aún no confirmada con las víctimas, las pérdidas totales podrían alcanzar los 130 millones de dólares.
Vulnerabilidad de Coldcard provoca pérdidas de 130 millones de dólares, aumentan los ataques de phishing
KuCoinFlashCompartir
Resumen
Una vulnerabilidad en el firmware de Coldcard ha provocado un aumento de phishing, con atacantes robando $130 millones en BTC. Proofpoint rastreó correos maliciosos que imitan a Coldcard, impulsando a los usuarios a descargar el malware ScreenConnect. Galaxy Research confirmó 1.596 BTC robados en tres oleadas, con altcoins que deben vigilarse de cerca ante los movimientos crecientes del índice de miedo y codicia. Los estafadores utilizan sitios clonados y chat en vivo para asistir a las víctimas, empeorando la crisis.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.