¿Deberías comprar NFT? 🤔
Si quieres una visión realista y profunda sobre el mundo cripto, los NFT, los contratos inteligentes, los DAO o Ethereum, no te pierdas el capítulo 2.
La realidad del mundo cripto 👁👉🏻 https://kas.pr/c1se
#NFT #DAO #ethereum #cripto
Si quieres una visión realista y profunda sobre el mundo cripto, los NFT, los contratos inteligentes, los DAO o Ethereum, no te pierdas el capítulo 2.
La realidad del mundo cripto 👁👉🏻 https://kas.pr/c1se
#NFT #DAO #ethereum #cripto
www.kaspersky.es
¿Qué hay de malo en los NFT?
Ivan Kwiatkowski explica lo malo de Ethereum, los contratos inteligentes y los tokens no fungibles (también conocidos como NFT).
Los estafadores han inventado un nuevo truco: publican frases semilla de criptocarteras en los comentarios de YouTube utilizando cuentas recién creadas.
🗣 “Te doy la frase semilla y tú me ayudas a transferir mi dinero a otra cartera".
Muchos pican en el gancho y, en lugar de ayudar al novato, decide echar un vistazo al interior de la cartera.
Al abrir la cartera, se encuentran con la agradable sorpresa de que está repleta de USDT: un token TRC20 de la red TRON vinculado al valor del dólar estadounidense. La cartera contiene el equivalente a ocho mil dólares.
La estafa asume que el curioso querrá apropiarse de toda o al menos parte de la criptomoneda. Pero para retirar USDT, se debe pagar una pequeña tarifa en otra moneda: TRX (el token de criptomoneda TRON).
Desafortunadamente, la cartera no tiene suficiente TRX, por lo que el ladrón intenta transferir TRX desde su propia cartera personal, solo para descubrir que los tokens que ha transferido inmediatamente terminaron en una tercera cartera completamente diferente. 💸
Te contamos todos los detalles de la estafa en 👉🏻 https://kas.pr/1fkc
#criptomonedas #frasesemilla #crypto #cripto #usdt #trk #token
🗣 “Te doy la frase semilla y tú me ayudas a transferir mi dinero a otra cartera".
Muchos pican en el gancho y, en lugar de ayudar al novato, decide echar un vistazo al interior de la cartera.
Al abrir la cartera, se encuentran con la agradable sorpresa de que está repleta de USDT: un token TRC20 de la red TRON vinculado al valor del dólar estadounidense. La cartera contiene el equivalente a ocho mil dólares.
La estafa asume que el curioso querrá apropiarse de toda o al menos parte de la criptomoneda. Pero para retirar USDT, se debe pagar una pequeña tarifa en otra moneda: TRX (el token de criptomoneda TRON).
Desafortunadamente, la cartera no tiene suficiente TRX, por lo que el ladrón intenta transferir TRX desde su propia cartera personal, solo para descubrir que los tokens que ha transferido inmediatamente terminaron en una tercera cartera completamente diferente. 💸
Te contamos todos los detalles de la estafa en 👉🏻 https://kas.pr/1fkc
#criptomonedas #frasesemilla #crypto #cripto #usdt #trk #token
www.kaspersky.es
Estafa criptográfica: frases semilla compartidas públicamente
Los estafadores han ideado un nuevo esquema para los propietarios de criptomonedas moralmente dudosos.
🚨 Hemos descubierto aplicaciones en las tiendas oficiales de Apple y Google que roban datos de carteras de criptomonedas al analizar fotografías.
La galería de tu teléfono inteligente puede contener fotografías y capturas de pantalla de información importante que guardas allí por motivos de seguridad o conveniencia, como documentos, acuerdos bancarios o frases de seguridad para recuperar carteras de criptomonedas.
Todos estos datos pueden ser robados por una aplicación maliciosa como el ladrón SparkCat que hemos descubierto.
Lo peor es que este malware ha llegado a las tiendas de aplicaciones oficiales y ha generado casi 250.000 descargas de aplicaciones infectadas solo desde Google Play.
Esta es la primera vez que se detecta un troyano ladrón en App Store.
¿Cómo funciona esta amenaza y qué puedes hacer para protegerte? 👉 https://kas.pr/r3w8
#GooglePlay #AppStore #ciberseguridad #malware #cripto
La galería de tu teléfono inteligente puede contener fotografías y capturas de pantalla de información importante que guardas allí por motivos de seguridad o conveniencia, como documentos, acuerdos bancarios o frases de seguridad para recuperar carteras de criptomonedas.
Todos estos datos pueden ser robados por una aplicación maliciosa como el ladrón SparkCat que hemos descubierto.
Lo peor es que este malware ha llegado a las tiendas de aplicaciones oficiales y ha generado casi 250.000 descargas de aplicaciones infectadas solo desde Google Play.
Esta es la primera vez que se detecta un troyano ladrón en App Store.
¿Cómo funciona esta amenaza y qué puedes hacer para protegerte? 👉 https://kas.pr/r3w8
#GooglePlay #AppStore #ciberseguridad #malware #cripto
www.kaspersky.es
SparkCat: el primer troyano ladrón con OCR que se infiltra en App Store
El espía SparkCat, presente en aplicaciones de App Store y Google Play, estudia fotografías de dispositivos infectados y roba carteras de criptomonedas.
El pasado 21 de febrero fue un día oscuro para el mercado de criptomonedas, ya que sufrió el mayor robo de su historia. 🕵🏻♂️
Los atacantes se llevaron alrededor de 1500 millones de dólares de Bybit, el segundo exchange de criptomonedas más grande del mundo. 🌍
Te contamos en el blog:
▪️Cómo robaron a Bybit 🕵🏻♂️
▪️El caso de Bybit no es un caso aislado 🚔
▪️Qué deben hacer los inversores en criptomonedas (con 9 consejos) 💰
Lecciones del hackeo del exchange Bybit: cómo almacenar criptomonedas de forma segura 🫰✅👉🏻 https://kas.pr/qs8m
#criptomonedas #Bybit #cripto
Los atacantes se llevaron alrededor de 1500 millones de dólares de Bybit, el segundo exchange de criptomonedas más grande del mundo. 🌍
Te contamos en el blog:
▪️Cómo robaron a Bybit 🕵🏻♂️
▪️El caso de Bybit no es un caso aislado 🚔
▪️Qué deben hacer los inversores en criptomonedas (con 9 consejos) 💰
Lecciones del hackeo del exchange Bybit: cómo almacenar criptomonedas de forma segura 🫰✅👉🏻 https://kas.pr/qs8m
#criptomonedas #Bybit #cripto
5 tipos de ataque contra monederos físicos de criptomonedas ☠️
Riesgo 1️⃣: pérdida o destrucción 😲
Riesgo 2️⃣: phishing y otras estafas 🎣
Riesgo 3️⃣: malware 🦠
Riesgo 4️⃣: monederos falsos y modificados 🎭
Riesgo 5️⃣: ataque físico con análisis de memoria ☠️
👀👉🏻 https://kas.pr/fs78
#wallet #cripto #criptomonedas #coldwallet #hotwallet
Riesgo 1️⃣: pérdida o destrucción 😲
Riesgo 2️⃣: phishing y otras estafas 🎣
Riesgo 3️⃣: malware 🦠
Riesgo 4️⃣: monederos falsos y modificados 🎭
Riesgo 5️⃣: ataque físico con análisis de memoria ☠️
👀👉🏻 https://kas.pr/fs78
#wallet #cripto #criptomonedas #coldwallet #hotwallet
www.kaspersky.es
Los monederos de criptomonedas físicos y digitales: ¿qué son y cómo se roban?
Qué tipos de monederos existen y cómo proteger tus criptomonedas contra el robo cuando usas monederos físicos.
🕵🏻♂️ Hemos encontrado un troyano ladrón en la App Store y en Google Play que roba las fotos de tu galería. 📱🖼
En la App Store de Apple, el malware se encontraba al acecho dentro de la aplicación 币coin, diseñada para rastrear las cotizaciones de las criptomonedas y las señales de trading. 📈
Si crees que estos atacantes solo están interesados en contemplar las fotos de tus vacaciones, piénsalo dos veces. 😉
Este troyano, denomindado SparkKitty, carga todas y cada una de tus instantáneas a su servidor de mando y control. 🤖
Estas imágenes podrían incluir fácilmente capturas de pantalla con información confidencial como frases semilla de carteras de criptomonedas, lo que les permitiría a estos actores maliciosos robar tu criptomoneda. 💸
Te contamos en el blog todos los detalles 👀👉🏻 https://kas.pr/awf6
#criptomonedas #cripto #appstore #troyano
En la App Store de Apple, el malware se encontraba al acecho dentro de la aplicación 币coin, diseñada para rastrear las cotizaciones de las criptomonedas y las señales de trading. 📈
Si crees que estos atacantes solo están interesados en contemplar las fotos de tus vacaciones, piénsalo dos veces. 😉
Este troyano, denomindado SparkKitty, carga todas y cada una de tus instantáneas a su servidor de mando y control. 🤖
Estas imágenes podrían incluir fácilmente capturas de pantalla con información confidencial como frases semilla de carteras de criptomonedas, lo que les permitiría a estos actores maliciosos robar tu criptomoneda. 💸
Te contamos en el blog todos los detalles 👀👉🏻 https://kas.pr/awf6
#criptomonedas #cripto #appstore #troyano
Hasta hace poco, los estafadores se han centrado principalmente en apuntar a las carteras de criptomonedas que pertenecen a usuarios individuales.
Sin embargo, parece que las empresas usan cada vez más las criptomonedas, por lo que los atacantes ahora también están tratando de conseguir las carteras corporativas.
Por ejemplo, el malware Efimer, que se distribuyó a organizaciones, es capaz de intercambiar direcciones de carteras de criptomonedas en el portapapeles.
No nos sorprendió mucho observar campañas de phishing de criptomonedas dirigidas también a empresas. Lo que sí fue una sorpresa fue la sofisticación general de la estafa.
Te contamos los detalles en 😳👉 https://kas.pr/r369
#ledger #cripto #criptomonedas
Sin embargo, parece que las empresas usan cada vez más las criptomonedas, por lo que los atacantes ahora también están tratando de conseguir las carteras corporativas.
Por ejemplo, el malware Efimer, que se distribuyó a organizaciones, es capaz de intercambiar direcciones de carteras de criptomonedas en el portapapeles.
No nos sorprendió mucho observar campañas de phishing de criptomonedas dirigidas también a empresas. Lo que sí fue una sorpresa fue la sofisticación general de la estafa.
Te contamos los detalles en 😳👉 https://kas.pr/r369
#ledger #cripto #criptomonedas
www.kaspersky.es
Estafa de phishing dirigida a usuarios de Ledger
Los estafadores están aprovechando las advertencias de actualización de firmware falsas para las carteras de hardware de Ledger con el fin de atraer a los usuarios a sitios web de phishing.
👍9
🚨 Ataques dirigidos al mundo cripto
El grupo BlueNoroff (Lazarus) ha lanzado dos nuevas campañas:
💼 GhostCall – se hacen pasar por inversores y usan videollamadas falsas para instalar malware.
🧑💻 GhostHire – fingen ser reclutadores de blockchain y envían “pruebas técnicas” infectadas.
🎯 Objetivo: robar criptomonedas, credenciales y secretos empresariales en macOS y Windows.
Te contamos todos los detalles de esta campaña descubierta por nuestro Equipo Global de Investigación y Análisis (GReAT, por sus siglas en inglés) 👀👉🏻 https://kas.pr/h6bk
#crypto #ciberseguridad #cripto
El grupo BlueNoroff (Lazarus) ha lanzado dos nuevas campañas:
💼 GhostCall – se hacen pasar por inversores y usan videollamadas falsas para instalar malware.
🧑💻 GhostHire – fingen ser reclutadores de blockchain y envían “pruebas técnicas” infectadas.
🎯 Objetivo: robar criptomonedas, credenciales y secretos empresariales en macOS y Windows.
Te contamos todos los detalles de esta campaña descubierta por nuestro Equipo Global de Investigación y Análisis (GReAT, por sus siglas en inglés) 👀👉🏻 https://kas.pr/h6bk
#crypto #ciberseguridad #cripto
👍8❤5
🚨 Ojo si gestionas criptomonedas desde tu iPhone o Mac: estar “dentro de la App Store” ya no garantiza que una app sea segura.
Nuestros investigadores han descubierto apps falsas de criptomonedas que lograban superar los controles de Apple haciéndose pasar por herramientas totalmente inofensivas.
📱 El truco: la app se publicaba inicialmente como una calculadora, escáner QR o utilidad “normal” para pasar la revisión de la App Store.
Pero una vez aprobada, cambiaba su comportamiento de forma remota y empezaba a mostrar interfaces falsas de wallets como MetaMask o Trust Wallet para pedir la frase semilla de la víctima.
⚠️ No explotaban un fallo del iPhone: explotaban la confianza del usuario.
Un ejemplo muy interesante de cómo están evolucionando las campañas de phishing y fraude en el ecosistema Apple.
👉 https://kas.pr/88yz
#cripto #hacking
Nuestros investigadores han descubierto apps falsas de criptomonedas que lograban superar los controles de Apple haciéndose pasar por herramientas totalmente inofensivas.
📱 El truco: la app se publicaba inicialmente como una calculadora, escáner QR o utilidad “normal” para pasar la revisión de la App Store.
Pero una vez aprobada, cambiaba su comportamiento de forma remota y empezaba a mostrar interfaces falsas de wallets como MetaMask o Trust Wallet para pedir la frase semilla de la víctima.
⚠️ No explotaban un fallo del iPhone: explotaban la confianza del usuario.
Un ejemplo muy interesante de cómo están evolucionando las campañas de phishing y fraude en el ecosistema Apple.
👉 https://kas.pr/88yz
#cripto #hacking
👍12❤1
Los ataques recientes contra #Binance y #Polymarket evidencian que el sector #cripto sigue expuesto a múltiples amenazas.
En Binance, el vector podría haber sido el portátil comprometido de un ingeniero de DevOps; en Polymarket, un script de terceros integrado en su web.
Ambos incidentes ponen de relieve que los empleados y los proveedores externos pueden convertirse en puertas de entrada para los ciberdelincuentes. 🚪 Incluso los profesionales técnicos pueden ser víctimas de malware.
La lección es clara: proteger los criptoactivos exige una seguridad integral, tanto en los sistemas corporativos como en los dispositivos personales.
En Binance, el vector podría haber sido el portátil comprometido de un ingeniero de DevOps; en Polymarket, un script de terceros integrado en su web.
Ambos incidentes ponen de relieve que los empleados y los proveedores externos pueden convertirse en puertas de entrada para los ciberdelincuentes. 🚪 Incluso los profesionales técnicos pueden ser víctimas de malware.
La lección es clara: proteger los criptoactivos exige una seguridad integral, tanto en los sistemas corporativos como en los dispositivos personales.
👍17❤3