Ataques de Hacking Falsos de Zoom: Cómo Corea del Norte Está Engañando a los Fundadores de Criptomonedas

En un mundo cada vez más digitalizado, la industria de las criptomonedas se ha convertido en un objetivo prioritario para los ciberdelincuentes. Los ataques cibernéticos dirigidos a fundadores y empresas de blockchain no solo son más frecuentes, sino también más sofisticados. Uno de los métodos más recientes y preocupantes es el uso de reuniones falsas en Zoom por parte de hackers norcoreanos para infiltrarse en los sistemas de sus víctimas. Este artículo explora cómo funciona este engaño, las experiencias de quienes han sido afectados y las medidas que se pueden tomar para protegerse.

El Método de Ataque: Cómo Funciona el Engaño de Zoom

Los hackers norcoreanos, asociados con grupos como Lazarus Group, han perfeccionado una táctica que explota la confianza y la psicología humana. El proceso comienza con una invitación a una reunión en Zoom o Google Meet, aparentemente legítima, donde se discuten temas relacionados con criptomonedas o inversiones. Una vez que la víctima acepta la reunión, se le insta a descargar un software supuestamente necesario para la videollamada. Sin embargo, este software es en realidad un malware diseñado para infiltrarse en el sistema y robar información sensible.

Nick Bax, analista de criptomonedas, explica que este método aprovecha la tendencia natural de las personas a confiar en las interacciones digitales, especialmente cuando provienen de fuentes aparentemente confiables. “Es un recordatorio de que, en el mundo de las criptomonedas, la desconfianza puede ser una virtud”, afirma Bax.

Historias de los Afectados: Experiencias de los Fundadores de Criptomonedas

Varios fundadores de proyectos criptográficos han sido víctimas de estos ataques. Giulio Xiloyannis, cofundador de Mon Protocol, recibió una invitación a una reunión en Zoom que parecía legítima. Sin embargo, al notar inconsistencias en la dirección de correo electrónico del remitente, decidió investigar más a fondo y descubrió que se trataba de un intento de estafa. “Fue una llamada de atención sobre la importancia de verificar cada detalle, por pequeño que parezca”, comenta Xiloyannis.

David Zhang, fundador de Stably, también tuvo un encuentro cercano con estos estafadores. Aunque inicialmente consideró aceptar la reunión, decidió no descargar el software sospechoso después de consultar con su equipo de seguridad. “La educación y la conciencia son nuestras mejores defensas”, señala Zhang.

Por su parte, Melbin Thomas, de Devdock AI, recibió una invitación similar pero logró identificar el engaño al notar que el dominio del correo electrónico no coincidía con el de la empresa supuestamente organizadora. “Es crucial mantener un escepticismo saludable en todas las interacciones digitales”, afirma Thomas.

Advertencia Conjunta de EE.UU., Japón y Corea del Sur: Respuestas Internacionales

El 14 de enero, los gobiernos de Estados Unidos, Japón y Corea del Sur emitieron una advertencia conjunta sobre las actividades de grupos de hackers norcoreanos, incluido Lazarus Group. Estos grupos han sido responsables de hackeos masivos, como el robo de $1.4 mil millones a Bybit y $600 millones a la red Ronin. Además, se ha reportado que han utilizado mezcladores de criptomonedas como Tornado Cash para lavar fondos robados, depositando recientemente 400 Ether (aproximadamente $750,000) en esta plataforma.

Cómo Protegerse de Estos Ataques: Medidas de Seguridad y Prevención

Para evitar caer en estas trampas, es fundamental adoptar medidas de seguridad proactivas. Aquí algunas recomendaciones clave:

• Verificar la Autenticidad: Siempre confirma la identidad del remitente y el dominio del correo electrónico antes de aceptar cualquier reunión o descargar software.
• No Descargar Software Desconocido: Evita instalar cualquier programa que no provenga de una fuente confiable y verificada.
• Restablecer Dispositivos: Si sospechas que tu dispositivo ha sido comprometido, restablécelo de fábrica y no conectes discos duros externos que puedan estar infectados.
• Educación Continua: Mantente informado sobre las últimas tácticas de hacking y comparte esta información con tu equipo.

Actividades Recientes de Lazarus Group: Análisis de los Movimientos

Lazarus Group continúa siendo una de las amenazas más persistentes en el mundo de las criptomonedas. Además de los hackeos mencionados, han utilizado mezcladores como Tornado Cash para ocultar sus transacciones. Recientemente, se detectó un depósito de 400 Ether en esta plataforma, lo que sugiere que el grupo sigue activo y en busca de nuevas víctimas.

Conclusión

Los ataques de hacking falsos de Zoom son un recordatorio de que la seguridad en el mundo de las criptomonedas debe ser una prioridad constante. Al entender las tácticas utilizadas por los hackers y adoptar medidas de prevención adecuadas, los fundadores y empresas pueden proteger sus activos y su reputación. Mantenerse informado y educado es la mejor defensa contra estas amenazas en constante evolución.

Si deseas recibir más información sobre las últimas leyes y pautas criptográficas, suscríbete al boletín. Recuerda revisar nuestros Términos de Servicio y Política de Privacidad al suscribirte. La seguridad comienza con la conciencia.

Publicaciones relacionadas:

Celebrity Hacks y Criptomonedas: Cómo Dean Norris Caí en una Red de Fraude Bybit Sufre el Mayor Hackeo de Criptomonedas de la Historia: Pérdidas de $1.4 Mil Millones y Retiros de $5.3 Mil Millones El Hackeo de Bybit: Cómo $605 Millones en ETH Fueron Blanqueados y el Papel de THORChain en la Controversia El Hackeo de Bybit: Un Análisis Post-Mortem de SafeWallet y la Respuesta del FBI