Con la integración de Wallet Guard, Gal Weizman sobre LavaDome y Shadow DOM, el malware Cthulhu Stealer dirigido a usuarios Mac, malware en un paquete npm falso de empleo para desarrolladores y desarrolladores de DPRK en más de 25 proyectos cripto.
Cada mes, Luker, director de seguridad de MetaMask, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
En agosto de 2024, MetaMask compartió cómo la nueva integración de Wallet Guard añade capas adicionales de protección de seguridad para los usuarios. Por otro lado, Gal Weizman dio su opinión sobre la inyección CSS, LavaDome y Shadow DOM. También compartimos detalles sobre las últimas amenazas y ataques: el malware Cthulhu Stealer apuntó a usuarios de Mac y un paquete npm malicioso disfrazado de oferta de trabajo para desarrolladores robó criptomonedas y credenciales. Por último, ZachXBT descubrió trabajadores de TI norcoreanos que habían sido contratados como desarrolladores en más de 25 proyectos cripto. El análisis completo está a continuación, pero primero...
Pionera STEM destacada: Grace Hopper, pionera de la programación independiente de máquinas
Grace Hopper (1906–1992) fue contralmirante de la Marina de los EE. UU. y científica informática que desarrolló por primera vez la teoría de los lenguajes de programación independientes de máquinas —trabajo que condujo al desarrollo de COBOL— y se le atribuye haber escrito el primer manual de computación. También se la asocia frecuentemente con la popularización del término "debugging". Su famosa conferencia de 1982 merece mucho la pena verla. El impulso de Hopper por hacer la informática comprensible y accesible es el mismo instinto en el que se apoya hoy en día una buena educación en seguridad.
La integración de Wallet Guard hace MetaMask más seguro
Próximamente: State of Security de MetaMask y Wallet Guard el 25 de septiembre de 2024
El próximo State of Security X space, co-organizado por MetaMask y Wallet Guard, está programado para el 25 de septiembre de 2024 y analizará el panorama actual de amenazas cripto, así como las mejores prácticas de seguridad, con Miles y Jackson del equipo de Inteligencia de Amenazas e Investigación de Seguridad de MetaMask. Quienes no puedan asistir podrán ver la grabación aquí.
Gal Weizman sobre inyección CSS, LavaDome y Shadow DOM
En una respuesta a un episodio reciente del Critical Thinking - Bug Bounty Podcast sobre vulnerabilidades de inyección CSS, Gal Weizman explicó el diseño de LavaDome y por qué utiliza Shadow DOM en lugar de iframes para equilibrar la seguridad con la experiencia del usuario. Su hilo destaca el objetivo más amplio de integrar de forma segura datos sensibles en aplicaciones web y cerrar las brechas en el diseño de seguridad web, y revisita cómo el proyecto Snow influyó en los proveedores de navegadores para considerar resolver el problema del mismo origen a nivel del navegador.
El malware Cthulhu Stealer apunta a usuarios de Mac
Qué ocurrió
El malware Cthulhu Stealer apunta a usuarios de macOS, desafiando la creencia de que los sistemas macOS son inmunes a las amenazas de malware. Desarrollado como malware-as-a-service (MaaS), se disfraza de software legítimo a través de una imagen de disco de Apple, solicitando a los usuarios su contraseña y la contraseña de MetaMask al ejecutarse. El malware roba entonces una variedad de información sensible, incluidas carteras de criptomonedas y cookies del navegador, almacenándolas en un directorio para su exfiltración. Cthulhu Stealer, similar en funcionalidad al malware Atomic Stealer, forma parte de una tendencia creciente de malware dirigido a macOS, lo que subraya la necesidad de vigilancia entre los usuarios de Apple.
Cómo pueden protegerse los usuarios
Para protegerse contra amenazas como Cthulhu Stealer, los usuarios de macOS deben descargar software únicamente de fuentes de confianza, como la App Store de Apple o los sitios web oficiales de los desarrolladores. También es fundamental activar funciones de seguridad integradas como Gatekeeper, que bloquea aplicaciones no verificadas, y mantener el sistema y las aplicaciones actualizados con los últimos parches de seguridad. Además, el uso de software antivirus de confianza puede proporcionar una capa adicional de protección.
Manteniéndose informados sobre las posibles amenazas y adoptando estas medidas de seguridad proactivas, los usuarios pueden reducir significativamente el riesgo de infecciones por malware y proteger su información sensible.
Falsas ofertas de trabajo para desarrolladores cargadas de malware en un paquete npm
La sofisticada campaña de malware que lleva meses apuntando a desarrolladores con falsas ofertas de trabajo no da señales de detenerse. El malware, disfrazado de un paquete npm legítimo llamado "execution-time-async", instala scripts maliciosos que roban criptomonedas y credenciales de las víctimas. Los atacantes ocultaron hábilmente el malware dentro de un archivo de prueba, aprovechando técnicas de ingeniería social para atraer a los desarrolladores a descargar y ejecutar el paquete comprometido. El malware podría formar parte de una campaña de ingeniería social más amplia, con vínculos a actividades patrocinadas por el estado norcoreano.
ZachXBT descubre desarrolladores de la RPDC trabajando en más de 25 proyectos cripto
Qué ocurrió
Después de que un equipo descubriera que faltaban 1,3 millones de dólares de su tesorería, recurrieron a ZachXBT para investigar. Descubrió que el equipo había contratado sin saberlo a trabajadores de TI norcoreanos (RPDC) que se hacían pasar por desarrolladores bajo identidades falsas, con los fondos robados blanqueados a través de un complejo recorrido de exchanges, bridges y mixers. ZachXBT identificó además más de 25 proyectos cripto adicionales que habían contratado a desarrolladores de la RPDC.
Cómo pueden protegerse los usuarios
Este incidente subraya la importancia crítica de una verificación y supervisión exhaustiva de los miembros del equipo, especialmente en roles con acceso a operaciones sensibles. Los equipos deben implementar rigurosas comprobaciones de antecedentes, utilizar prácticas de código seguro y mantener una supervisión estricta de las transacciones de tesorería. Además, fomentar una cultura de concienciación sobre seguridad y promover la notificación de actividades sospechosas puede proteger aún más a los equipos.
El Informe de Seguridad Cripto de MetaMask de agosto de 2024 cubrió la integración de Wallet Guard que añade nuevas capas de protección a MetaMask, el malware Cthulhu Stealer dirigido a usuarios de Mac y el descubrimiento por parte de ZachXBT de trabajadores de TI norcoreanos contratados como desarrolladores en más de 25 proyectos cripto. Consulta las ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
Suscríbete a Alpha y recibe el alpha de mercado directamente en tu bandeja de entrada
Traducido por IA. Puede contener errores. Por favor, verifique siempre la información.
Califica la traducción
Este artículo fue escrito por:
Luker
Jen Luker, conocida por la mayoría simplemente como Luker, es la Directora de Seguridad de Producto en Consensys, donde lidera a los defensores de primera línea que protegen a millones de usuarios frente a vulnerabilidades, amenazas emergentes y actores maliciosos en el ecosistema de la tecnología descentralizada. Participante activa en el ecosistema de Ethereum desde 2017, ha ocupado roles clave como editora en ETHNews y gerente de proyectos en MyCrypto. Luker es ponente habitual en conferencias del sector, autora del Crypto Security Report mensual de MetaMask y titular oficial del ETH Security Badge designada por The DAO. También es una apasionada defensora de la educación continua y la concienciación sobre seguridad como pilares esenciales para el futuro de Ethereum y la tecnología blockchain.
