Cada mes, el Director de Seguridad de MetaMask, Luker, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
Nada en la vida es seguro... excepto las estafas y los impuestos, y marzo de 2025 trajo ambos. Un ataque a la cadena de suministro a través del paquete tj-actions/changed-files de GitHub Actions afectó a 23.000 organizaciones, Microsoft identificó StilachiRAT apuntando a 20 extensiones de carteras cripto en Chrome, incluida MetaMask, y operativos de Corea del Norte siguieron ejecutando su táctica de Zoom falso contra emprendedores cripto. Por otro lado, Chainalysis publicó el Informe de Crimen Cripto 2025, estimando al menos 40.000 millones de dólares en transacciones cripto ilícitas durante 2024, con hackers norcoreanos responsables de más del 60% de los 2.200 millones de dólares robados. En el lado positivo, los investigadores de seguridad de Neplox confirmaron que la extensión de MetaMask es la cartera más segura que probaron, MetaMask lanzó una integración de impuestos cripto con Summ, y Consensys describió los beneficios de seguridad de la próxima actualización Pectra de Ethereum. Conoce todos los detalles a continuación, pero primero...
Pionera STEM destacada: Frances Gertrude McGill y el nacimiento de la patología forense en Canadá
Frances Gertrude McGill fue una patóloga forense canadiense apodada "el Sherlock Holmes de Saskatchewan". Contribuyó a establecer el primer laboratorio forense de la RCMP, fue su primera directora femenina y formó a generaciones de agentes de policía en métodos de detección forense.
MetaMask integra Summ para simplificar la gestión de impuestos cripto para usuarios globales
En muchas regiones, la confusión en torno al pago de impuestos sobre criptomonedas lo ha convertido en una tarea intimidante y un blanco fácil para servicios fraudulentos. Falsos asesores fiscales cobran tarifas elevadas sin llegar a preparar tu declaración, comprometiendo además tu información personal. Pero este año los usuarios de MetaMask pueden estar tranquilos al utilizar el nuevo MetaMaskTax Hub automatizado, impulsado por Summ (antes conocido como Crypto Tax Calculator), para generar resúmenes fiscales adaptados a cada región.
Lee más sobre esta solución integrada, traída por el zorro en el que puedes confiar, que elimina las conjeturas a la hora de declarar activos digitales en esta temporada de impuestos. O si lo prefieres, mira la demo detallada.
Los investigadores de seguridad de Neplox confirman que la extensión de MetaMask es la cartera más segura que han probado
Recién llegado de su visita a SECCON, Gal Weizman analiza una charla de Artem Mikheev y Vsevolod Kokorin de Neplox. Estos investigadores de seguridad especializados en Capture the Flag examinaron la extensión de navegador de MetaMask junto con otras carteras cripto basadas en extensiones y, como señaló Gal, "reconocieron que, desde la perspectiva de la seguridad de aplicaciones web, MetaMask era básicamente la cartera más segura que analizaron." ¡Gracias, Neplox!
Informe de Crimen Cripto 2025 de Chainalysis: se estiman 40.000 millones de dólares en transacciones cripto ilícitas en 2024
La última edición del Informe Anual de Crimen Cripto de Chainalysis ya está disponible para descargar. Detalla tendencias y desarrollos significativos a lo largo de 2024, estimando al menos 40.000 millones de dólares en transacciones de criptomonedas ilícitas, con proyecciones que sugieren que esta cifra podría superar los 51.000 millones a medida que se disponga de más datos. Estas transacciones delictivas involucran cada vez más a stablecoins.
Algunos de los puntos destacados incluyen:
Los hackers norcoreanos patrocinados por el Estado fueron responsables de más del 60% de los 2.200 millones de dólares en criptomonedas robadas el año pasado, obtenidos frecuentemente infiltrándose en empresas cripto.
Las estafas de inversión en criptomonedas, incluidas las que prometen ganancias de alto rendimiento, representaron alrededor de 5.000 millones de dólares en pérdidas. Además, las estafas de "pig butchering" —donde los perpetradores construyen relaciones para defraudar a las víctimas— crecieron un 40% en comparación con el año anterior.
A pesar de algunos incidentes de alto perfil, los pagos por ransomware disminuyeron un 35% en 2024, totalizando aproximadamente 813,55 millones de dólares. Esta caída se atribuye a mayores esfuerzos de las fuerzas del orden y al aumento en la negativa de las víctimas a pagar rescates.
El uso de criptomonedas para evadir sanciones creció significativamente, con los flujos de salida de cripto iraníes aumentando un 70% hasta alcanzar los 4.200 millones de dólares en 2024, lo que evidencia un claro giro hacia los activos digitales como herramienta para eludir las restricciones internacionales.
Además, partes significativas del informe describen las actividades de Huione Guarantee, una plataforma de mercado negro operada por el conglomerado camboyano Huione Group que ofrece servicios de lavado de dinero, datos personales robados a la venta, kits de estafas de inversión y drainers, y tráfico de personas, entre otros bienes y servicios ilícitos.
Qué significa la actualización Pectra de Ethereum para la seguridad de la red
Consensys apuesta decididamente por las mejoras prometidas por la Actualización Pectra, que introducirá varias Propuestas de Mejora de Ethereum (EIPs) clave. Al optimizar las operaciones de los validadores e introducir mejoras clave en el protocolo, Pectra tiene como objetivo reducir las vulnerabilidades y reforzar la infraestructura central de Ethereum. Estos cambios no solo fortalecen las defensas de la red frente a posibles amenazas, sino que también sientan las bases para una mayor escalabilidad y eficiencia de los validadores a largo plazo.
Aviso de SEAL: Perpetual Drainer explota vulnerabilidades XSS reflejadas en Solana y Tron
Una nueva campaña de drainer altamente dirigida, denominada Perpetual Drainer, está explotando activamente a usuarios de Solana y Tron aprovechando vulnerabilidades XSS reflejadas en sitios web de confianza. Rastreada por nuestros amigos de Security Alliance (SEAL), este actor de amenazas engaña a las víctimas haciéndoles creer que interactúan con sitios legítimos, eludiendo las protecciones estándar de las carteras y aumentando las posibilidades de aprobaciones fraudulentas. Operando mediante un modelo de afiliados, Perpetual Drainer enmascara de forma única su origen inyectando scripts maliciosos a través de dominios de confianza, lo que dificulta su detección. SEAL está coordinando con socios del sector para mitigar la amenaza e insta a los desarrolladores a reforzar sus defensas contra las vulnerabilidades XSS.
Hackers de Corea del Norte usan llamadas falsas de Zoom para distribuir malware a emprendedores cripto
Qué ocurrió
En una tendencia preocupante, emprendedores cripto, entre ellos David Zhang y Giulio Xiloyannis, han reportado intentos de presuntos hackers norcoreanos de comprometer sus datos mediante llamadas de Zoom engañosas. En estos incidentes, los hackers simulan problemas técnicos durante las llamadas para distribuir enlaces cargados de malware bajo el pretexto de solucionar problemas de audio o vídeo. Nick Bax de Security Alliance destacó este método, que anteriormente ha llevado al robo de millones de dólares a víctimas desprevenidas. Los estafadores suelen iniciar el contacto con una oferta de reunión o colaboración, para luego intentar engañar a los participantes y que instalen software malicioso.
Cómo pueden protegerse los usuarios
Evita instalar software no verificado. Sé cauteloso ante cualquier solicitud de instalar software o parches durante videollamadas. Las actualizaciones de software legítimas solo deben descargarse desde fuentes oficiales.
Usa dispositivos seguros. Considera utilizar un dispositivo con acceso limitado a información sensible para realizar llamadas con personas desconocidas.
Forma a tu equipo y a toda la empresa. Asegúrate de que tu equipo y organización conozcan esta estafa y sepan cómo reconocer y responder ante solicitudes de reunión sospechosas.
El malware StilachiRAT apunta a 20 extensiones de carteras cripto en Google Chrome
Qué ocurrió
StilachiRAT, un sofisticado troyano de acceso remoto (RAT) descubierto por Microsoft Incident Response en noviembre de 2024, representa una amenaza significativa para los usuarios de Google Chrome al apuntar a carteras de criptomonedas. Este malware está diseñado para robar credenciales, descifrar nombres de usuario y contraseñas, y realizar un extenso reconocimiento del sistema. Apunta a hasta 20 extensiones de carteras cripto dentro de Chrome, incluidas algunas conocidas como Coinbase y MetaMask, escaneando en busca de información sensible como contraseñas y claves privadas.
Cómo pueden protegerse los usuarios
Verifica las fuentes del software. Descarga siempre las extensiones del navegador y el software desde fuentes oficiales o la Chrome Web Store.
Desconfía de los intentos de phishing. Ten precaución con los correos electrónicos o mensajes que te pidan descargar archivos adjuntos o hacer clic en enlaces.
Mantén el software actualizado. Actualiza regularmente tu navegador y extensiones para corregir cualquier vulnerabilidad que pueda ser explotada.
Usa software antivirus. Instala un software antivirus de confianza para detectar y prevenir infecciones de malware.
Monitorea la actividad de tus cuentas. Revisa regularmente tu cartera cripto y tus cuentas en línea en busca de transacciones o cambios no autorizados. Siguiendo estas medidas de seguridad, los usuarios pueden mejorar su postura de seguridad y reducir el riesgo de ser víctimas de ciberdelincuentes que apuntan a activos de criptomonedas.
Ataque a la cadena de suministro de GitHub Actions apunta a 23.000 organizaciones a través del paquete tj-actions comprometido
Qué ocurrió
Un importante ataque a la cadena de suministro de código abierto tuvo como objetivo el paquete tj-actions/changed-files, utilizado por más de 23.000 organizaciones, incluidas grandes empresas. Este paquete, fundamental para GitHub Actions en los procesos de CI/CD, fue comprometido para incluir código de robo de credenciales. Los atacantes obtuvieron acceso no autorizado al comprometer la cuenta de un mantenedor, modificando etiquetas para apuntar a código malicioso que extrae credenciales de la memoria del servidor y exponiendo datos sensibles en registros de acceso público. El incidente, identificado por primera vez por la empresa de seguridad StepSecurity, pone de manifiesto las vulnerabilidades del ecosistema de código abierto y la sofisticación de los ataques a la cadena de suministro.
Cómo pueden protegerse los usuarios
Audita tus GitHub Actions. Revisa todas las GitHub Actions en tus repositorios para identificar cualquier uso de tj-actions/changed-files. Presta especial atención a tus versiones, especialmente si se encuentran dentro del rango de versiones comprometidas.
Reemplaza las etiquetas comprometidas con hashes de commit seguros. En lugar de usar etiquetas para referenciar GitHub Actions, cambia al uso de hashes de commit. Esto garantiza que estés apuntando a una versión de código específica e inalterada.
Restablece credenciales y secretos. Si sospechas que los secretos de tu repositorio o cualquier credencial almacenada en tus flujos de trabajo de GitHub Actions podrían haber sido expuestos, restablécelos de inmediato.
Revisa y restringe el acceso de terceros. Revisa cuidadosamente las aplicaciones de terceros y las GitHub Actions que tienen acceso a tus repositorios. Limita los permisos otorgados a estos terceros a solo lo necesario para su función.
El Informe de Seguridad Cripto de marzo de 2025 de MetaMask cubrió un ataque a la cadena de suministro que comprometió a 23.000 organizaciones a través de GitHub Actions, la estimación de Chainalysis de 40.000 millones de dólares en transacciones cripto ilícitas en 2024, y operativos de Corea del Norte usando llamadas falsas de Zoom para distribuir malware. Consulta ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
