Cada mes, Luker de MetaMask informa sobre las noticias de seguridad cripto globales que necesitas conocer. Sumérgete en la acción a continuación.
Pionera STEM destacada: Marian Rejewski y el descifrado del código Enigma
El criptólogo polaco Marian Rejewski realizó el análisis inicial que condujo a la explotación de la máquina de cifrado ENIGMA de la Alemania nazi.
Operativos de Corea del Norte cambian del empleo falso al reclutamiento de colaboradores en plataformas freelance
El investigador Heiner Garcia de Security Alliance (SEAL) publicó un informe que documenta el cambio en el comportamiento de los operativos norcoreanos: de buscar empleo directo en puestos de TI a reclutar colaboradores a través de plataformas como Upwork, Freelancer, Fiverr y GitHub. "Más que un oportunismo aislado, el alcance y la consistencia del material sugieren un patrón coordinado y repetible: los actores adaptan sus tácticas rápidamente, comparten manuales operativos y despliegan guiones estructurados para incorporar colaboradores", señala Garcia.
Entre el 15 y el 20% de las empresas cripto ya han sido infiltradas por solicitantes norcoreanos
A esto le siguió en Devconnect otro miembro de SEAL, Pablo Sabbatella, quien instó a las empresas cripto a reforzar su seguridad operacional. Afirmó que estas empresas son especialmente atractivas para los actores de amenaza de la RPDC, que representan entre el 30 y el 40% de sus solicitantes de empleo, y que entre el 15 y el 20% de las empresas cripto ya han sido infiltradas.
Las campañas GhostCall y GhostHire tienen como objetivo a ejecutivos y desarrolladores cripto
Una reciente investigación de Kaspersky reveló GhostCall y GhostHire: campañas complementarias del grupo APT BlueNoroff, dirigidas a ejecutivos y desarrolladores, respectivamente.
El Tesoro de EE. UU. sanciona a banqueros norcoreanos vinculados al lavado de dinero cripto
El Departamento del Tesoro de EE. UU. impuso sanciones a varios banqueros norcoreanos este mes por actividades de lavado de dinero vinculadas a una operación criminal cripto de alcance global. Las 53 billeteras asociadas contenían USDT que, según fuentes, estaba destinado al programa de armamento del régimen.
Al mismo tiempo, Europol y Eurojust desmantelaron una enorme operación de lavado de dinero con criptomonedas que involucraba más de 600 empresas fantasma. En la reciente Conferencia Global sobre Finanzas Criminales y Criptoactivos, Europol declaró: "Las fuerzas del orden, los socios del sector privado y el mundo académico están avanzando rápidamente en su capacidad para contrarrestar las amenazas que plantean los delitos sofisticados relacionados con criptomonedas y el lavado de dinero. Las herramientas avanzadas están reduciendo la dependencia del rastreo manual, mientras que una serie de exitosas operaciones transfronterizas demuestran el poder de la colaboración."
Un exploit de error de redondeo en Balancer V2 provoca el robo de 128 millones de dólares y la detención de la red Berachain
A principios de noviembre se informó que aproximadamente 128 millones de dólares en criptomonedas fueron robados de los pools de liquidez de Balancer, lo que llevó a Berachain a detener y bifurcar su red. Un análisis posterior reveló que un exploit crítico en el mecanismo del proveedor de tasas de Balancer V2, que equivalía a un error de redondeo, fue la causa raíz del exploit. Aunque desde entonces se han implementado correcciones, el evento ha generado debates sobre los peligros del vibe coding y otras prácticas que dejan mucho que desear.
El portal australiano ReportCyber es utilizado de forma abusiva para phishing cripto suplantando a la policía federal
Estafadores están abusando del portal oficial ReportCyber de Australia para suplantar a la policía federal y robar criptomonedas. Dado que el sistema no verifica quién envía los informes, los delincuentes pueden enviar avisos falsos pero de apariencia legítima que afirman que las billeteras de los destinatarios han sido marcadas por actividad sospechosa.
Charla en Defcon: cómo funcionan las estafas de pig butchering y por qué cualquiera puede ser un objetivo
Erin West nos recuerda que todos podemos ser vulnerables ante los estafadores y nos ofrece una mirada más profunda al trágico mundo del pig butchering.
Usuarios cripto estafados con un exploit falso que promete ganancias en swapzone.io
Atraídos por promesas de ganancias rápidas y cuantiosas, usuarios de swapzone.io están siendo engañados para ejecutar código JavaScript malicioso directamente en sus navegadores. Correos electrónicos falsificados afirman que un exploit de día cero puede manipularse para generar ganancias. Una vez ejecutado, el código descarga un programa oculto de mayor tamaño que manipula lo que las víctimas ven en pantalla, inflando los montos de pago en un 37% o más y añadiendo temporizadores de cuenta regresiva falsos para generar urgencia. Lo más crítico es que secuestra el proceso de transacción reemplazando silenciosamente la dirección de billetera del destinatario por una controlada por los atacantes.
Cómo pueden protegerse los usuarios
Nunca pegues fragmentos de código en la barra de direcciones de tu navegador si provienen de fuentes no confiables. Desconfía de los correos electrónicos que prometen ganancias garantizadas o exploits secretos, especialmente aquellos que te urgen a actuar rápido antes de que se apliquen parches. Verifica cuidadosamente las direcciones de los remitentes y guarda como favoritos los sitios web oficiales de los servicios DEX/CEX para evitar hacer clic en enlaces de correos no solicitados.
La extensión maliciosa de Chrome "Safery" roba Frases de Recuperación Secreta mediante microtransacciones en Sui
El Equipo de Investigación de Amenazas de Socket descubrió una extensión maliciosa de Chrome llamada "Safery: Ethereum Wallet", diseñada para robar las frases de recuperación secreta (SRP, también conocidas como seed phrases) de los usuarios. Safery fue subida a la Chrome Web Store el 29 de septiembre de 2025, pero fue eliminada tras la publicación del informe de Socket a mediados de noviembre. La billetera falsa contenía una puerta trasera que exfiltraba las SRP "codificándolas en direcciones Sui y transmitiendo microtransacciones desde una billetera Sui controlada por el actor de amenaza."
Cómo pueden protegerse los usuarios
Revisa cuidadosamente las valoraciones y reseñas de las extensiones de billetera, ya que las billeteras legítimas suelen tener miles de reseñas y una reputación consolidada, en lugar de aparecer como entradas recientes. Investiga a fondo cualquier billetera visitando el sitio web oficial del proyecto, sus canales en redes sociales y foros de la comunidad para confirmar su autenticidad. Presta atención a señales de alerta como direcciones de correo electrónico genéricas, políticas de privacidad vagas o desarrolladores sin historial establecido en el espacio cripto.
El spyware DarkComet RAT regresa oculto en aplicaciones falsas de billeteras Bitcoin
En otras noticias sobre billeteras falsas, una herramienta de spyware de 16 años llamada DarkComet RAT (abreviatura de troyano de acceso remoto) ha sido ocultada dentro de aplicaciones falsas de billeteras y trading de Bitcoin. El Equipo de Inteligencia de Amenazas Lat61 de Point Wild descubrió la última versión distribuida como un archivo RAR comprimido que contiene un ejecutable llamado "94k BTC wallet.exe", empaquetado con compresión UPX para evadir la detección. Una vez que los objetivos ejecutan el archivo disfrazado, el RAT se copia en carpetas ocultas del sistema y comienza a registrar cada pulsación de tecla, incluyendo contraseñas y claves privadas. El malware también incluye funciones para el robo de archivos, espionaje por webcam y control remoto completo del escritorio.
Cómo pueden protegerse los usuarios
Descarga billeteras y aplicaciones exclusivamente desde sitios web oficiales o tiendas de aplicaciones verificadas, nunca desde sitios de terceros o enlaces no solicitados. Desconfía de inmediato de los archivos ejecutables que prometen acceso a fondos, ya que las billeteras legítimas no suelen venir precargadas. Evita abrir archivos RAR o ZIP comprimidos de fuentes desconocidas, especialmente aquellos que afirman contener software de billetera, ya que este es un método de distribución común para el malware.
Este informe de noviembre de 2025 cubrió a operativos de la RPDC reclutando colaboradores en plataformas freelance, un exploit de 128 millones de dólares en Balancer causado por un error de redondeo, y extensiones y aplicaciones de billeteras falsas que roban Frases de Recuperación Secreta y credenciales. Consulta ediciones anteriores del informe de seguridad cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
