Cada mes, el director de seguridad de MetaMask, Luker, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
Enero de 2025 arrancó con un robo de 70 millones de dólares en un exchange, operativos norcoreanos que siguen ejecutando estafas de falsas ofertas de empleo, y atacantes que se vuelven más creativos con ataques a la cadena de suministro dirigidos tanto a herramientas de desarrollo como a extensiones de navegador. Los usuarios de AdsPower vieron cómo sus extensiones de wallet eran reemplazadas silenciosamente por versiones falsas, lo que resultó en pérdidas de 3 millones de dólares. Y si eres usuario de Mac y buscaste "Homebrew" en el momento equivocado, es posible que hayas llegado a un sitio falso muy convincente que distribuía malware para robar credenciales. En el lado defensivo, LavaMoat lanzó una reescritura importante con @lavamoat/node, MetaMask mejoró la legibilidad de las solicitudes de firma, y AnChain.AI lanzó un Snap de puntuación de riesgo de transacciones. Descubre todos los detalles a continuación, pero primero...
Pionera STEM destacada: Andrew Grove y la revolución del microprocesador de Intel
El superviviente del Holocausto y de la Revolución Húngara de 1956, Andrew Grove, desempeñó un papel fundamental en la revolución del microprocesador de Intel, dando forma a la informática moderna.
La reescritura de LavaMoat @lavamoat/node protege contra forks maliciosos en GitHub
Destacando el primer lanzamiento de @lavamoat/node, Naugtur explora un riesgo de seguridad sigiloso en el desarrollo en GitHub. Los atacantes están creando forks maliciosos de repositorios populares e introduciendo código dañino. Aunque hayas estado siguiendo el desarrollo de LavaMoat, probablemente no esperabas la llegada de @lavamoat/node. Sin embargo, se trata de una reescritura importante que era necesaria para incorporar soporte de gestión de servicios empresariales (ESM).
El MetaMask Snap de AnChain.AI lleva la puntuación de riesgo de transacciones a los usuarios de wallets
En este X Space, AnChain.AI presenta su MetaMask Snap, que permite a más personas beneficiarse de un acceso más sencillo a los datos que recopilan sobre actores maliciosos. El algoritmo que desarrollaron evalúa el riesgo de transacciones, wallets y contratos inteligentes.
Christian Montoya declaró sobre los Snaps en términos generales: "A través de la plataforma Snaps, podemos conectar con muchos equipos distintos que trabajan en el ámbito de la seguridad. Al poder lanzar sus propios Snaps, pueden demostrar sus capacidades para proteger contra actividades maliciosas, ayudar a decodificar transacciones y realizar mejores simulaciones."
Christian también adelantó que MetaMask está explorando formas de aprovechar la IA para hacer a los usuarios más seguros.
MetaMask lanza una legibilidad mejorada de las solicitudes de firma en la extensión de MetaMask
Este mes, lanzamos transacciones y firmas nuevas, coherentes y más legibles en la extensión de MetaMask. Las mejoras llegarán muy pronto a la app de MetaMask en móvil.
LavaMoat bloquea scripts postinstall maliciosos en el ataque a la cadena de suministro de Rspack
Es Naugtur de nuevo, y esta vez lanzó una advertencia para los usuarios de Rspack —un bundler de JavaScript basado en Rust— que podrían haber instalado sin saberlo una versión maliciosa. Afortunadamente, el problema se resolvió rápidamente, pero herramientas como LavaMoat pueden ayudar a los desarrolladores a mantenerse protegidos frente a ataques similares a la cadena de suministro en el futuro.
El Grupo Lazarus de Corea del Norte, sospechoso del exploit de 70 millones de dólares en el exchange Phemex
Una de estas expertas es Taylor Monahan, de MetaMask. Más de 70 millones de dólares en criptomonedas fueron robados del exchange Phemex, con sede en Singapur. Según Taylor, la complejidad del ataque indica la participación de un grupo experimentado, posiblemente vinculado a Corea del Norte. Los atacantes vaciaron rápidamente una amplia variedad de activos en múltiples blockchains, convirtiéndolos en tokens nativos como ETH y BTC. Señaló que la ejecución manual de numerosas transacciones en distintas cadenas sugiere la actuación de actores de amenaza experimentados. Este método refleja tácticas previamente asociadas con grupos de hackers norcoreanos, como el Grupo Lazarus.
Chainalysis publica el Informe de Crimen Cripto 2025 con un avance de volúmenes ilícitos récord
El informe anual de Crimen Cripto de Chainalysis ya está disponible. Mientras esperas tu copia, adelántate leyendo un extracto — Los volúmenes ilícitos auguran un año récord a medida que el crimen on-chain se vuelve cada vez más diverso y profesionalizado, aquí.
Anuncios falsos de Homebrew en Google distribuyen el malware AmosStealer dirigido a usuarios cripto de Mac
Qué ocurrió
Hackers han lanzado una campaña de malware a través de Google Ads, dirigida a usuarios del gestor de paquetes Homebrew para macOS y Linux mediante un sitio web falso. La campaña distribuye AmosStealer, un malware diseñado para robar credenciales, datos del navegador y datos de criptomonedas haciéndose pasar por el sitio legítimo de Homebrew. Los expertos en seguridad han destacado la sofisticación de la campaña y su potencial para causar daños significativos a usuarios desprevenidos.
Cómo pueden protegerse los usuarios
Verifica siempre la autenticidad de los sitios web antes de descargar cualquier software o introducir información personal. Ten precaución con los anuncios de Google que redirigen a sitios externos, especialmente aquellos que se parecen a servicios legítimos como Homebrew. Considera guardar en marcadores los sitios web oficiales que visitas con frecuencia para evitar caer en anuncios falsos. Además, sigue a expertos en ciberseguridad de confianza y mantente al día con las últimas amenazas.
La campaña Contagious Interview de Corea del Norte usa falsas ofertas de empleo para desplegar el infostealer BeaverTail
Qué ocurrió
Contagious Interview, un grupo de ciberamenazas vinculado a Corea del Norte activo desde diciembre de 2022, ha estado explotando la industria de las criptomonedas mediante sofisticados ataques de ingeniería social. Atraen a las víctimas con falsas ofertas de empleo o trabajos de desarrollo freelance, para luego infectar sus dispositivos con el malware infostealer BeaverTail a través de código malicioso distribuido en plataformas como GitHub y Bitbucket. Este malware apunta a activos cripto, vaciando navegadores y wallets de escritorio poco después de su instalación. El grupo emplea un segundo payload, InvisibleFerret, para comprometer aún más los dispositivos con fines de explotación continuada.
Cómo pueden protegerse los usuarios
Las personas deben actuar con cautela cuando reciban ofertas de empleo en redes sociales, verificando la autenticidad de los perfiles de los reclutadores y evitando enlaces o scripts sospechosos. También deben usar software antivirus y mantener separadas las actividades personales y laborales, posiblemente en máquinas distintas o entornos virtuales. Las organizaciones pueden protegerse formando a sus empleados sobre tácticas de phishing, aplicando políticas estrictas de dispositivos y utilizando canales seguros en los procesos de selección de personal.
El ataque a la cadena de suministro de AdsPower reemplaza extensiones de wallet y roba 3 millones de dólares en ETH
Qué ocurrió
ADSPower, un navegador anti-detección, fue víctima de un incidente de hackeo que resultó en el robo de más de 3 millones de dólares en activos cripto de más de 34.000 wallets. La brecha se insinuó por primera vez el 23 de enero, cuando usuarios reportaron problemas con MetaMask dentro de ADSPower en varios chats cripto de Telegram. El 25 de enero se observó una retirada significativa de fondos de las wallets de los usuarios, y el equipo de ADSPower reconoció la brecha. El ataque se ejecutó reemplazando extensiones de wallet legítimas por versiones fraudulentas, engañando a los usuarios para que introdujeran sus frases semilla y contraseñas.
Cómo pueden protegerse los usuarios
Si eres usuario de ADSPower e instalaste o actualizaste la extensión de MetaMask entre el 21 y el 24 de enero, toma medidas inmediatas para proteger tus activos y tu cuenta: elimina la extensión de MetaMask actual y cualquier otra extensión de wallet que sospechas que pueda estar comprometida. Reinstálalas directamente desde la Chrome Web Store para asegurarte de que estás usando las versiones auténticas.
Mueve tus activos cripto a una nueva wallet. Al configurar la nueva wallet, importa tus frases semilla o claves privadas directamente, y evita usar ADSPower durante este proceso para prevenir una posible exposición a software malicioso. Contacta con el equipo de soporte de ADSPower en [email protected]. Proporciónales detalles y cualquier prueba del compromiso para obtener asistencia y potencialmente ayudar a prevenir nuevas brechas.
El Informe de Seguridad Cripto de MetaMask de enero de 2025 cubrió el exploit de 70 millones de dólares en Phemex, presuntamente vinculado al Grupo Lazarus, un ataque a la cadena de suministro de AdsPower que reemplazó extensiones de wallet para robar 3 millones de dólares en ETH, y anuncios falsos de Homebrew en Google que distribuían malware para robar credenciales. Consulta ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
