Estafas: así vacían las billeteras de criptomonedas y se quedan con millones

Check Point Software Technologies, detectó una variante de botnet que robó casi medio millón de dólares en criptomonedas a través de una técnica llamada "crypto clipping".

Check Point Software Technologies, detectó una variante de botnet que robó casi medio millón de dólares en criptomonedas.

El proveedor de soluciones de ciberseguridad, Check Point Software Technologies, detectó una variante de botnet que robó casi medio millón de dólares en criptomonedas a través de una técnica llamada "crypto clipping".

La nueva variante se llama Twizt y roba las criptodivisas durante las transacciones sustituyendo automáticamente la dirección de la billetera de víctima por la del ciberdelincuente. Los investigadores advierten a los inversores que tengan cuidado con los destinatarios de los fondos, ya que se interceptaron 969 transacciones.

Twizt puede operar sin servidores de C&C activos, lo que le permite evadir los mecanismos de seguridad. Check Point Research, la división de la compañía de ciberseguridad que realizó el hallazgo, estima que Twizt se hizo con u$s500.000 en criptomonedas.

Twizt aprovecha una técnica llamada "crypto clipping", que consiste en el robo de criptomonedas durante las transacciones mediante el uso de malware que sustituye automáticamente la dirección de la billetera digital del destinatario real por la dirección del monedero del ciberdelincuente.

En el plazo de un año, entre noviembre de 2020 y noviembre de 2021, los bots de Phorpiex secuestraron 969 transacciones, robando 3,64 Bitcoin, 55,87 Ether y 55.000 dólares en tokens ERC20. El valor de los activos robados en precios actuales es de casi medio millón de dólares.

Twizt es compatible con más de 30 carteras de criptodivisas de diferentes Blockchain, incluyendo las principales como Bitcoin, Ethereum, Dash, Monero, lo que pone a su disposición una enorme superficie de ataque, y básicamente cualquiera que esté utilizando criptografía podría verse afectado.

"Pedimos los usuarios de criptomonedas que comprueben dos veces las direcciones de las carteras que copian y pegan, ya que podrían estar enviando inadvertidamente su cripto a las manos equivocadas", alerta Eusebio Nieva, director técnico de Check Point Software para España y Portugal. .

Recomendaciones para evitar estafas con criptomonedas

• Comprobar la dirección de la billetera virtual: cuando los usuarios copien y peguen la dirección de un monedero criptográfico, siempre deben comprobar que la dirección original y la pegada coinciden.
• Transacciones de prueba: antes de enviar grandes cantidades en cripto, hay que mandar primero una transacción de "prueba" con una cantidad mínima.
• Mantenerse actualizado: es imprescindible mantener el sistema operativo actualizado y no descargar software de fuentes no verificadas.
• Omitir los anuncios: si se buscan wallets o plataformas de intercambio de criptomonedas en el espacio de las criptomonedas, siempre hay que fijarse en el primer sitio web de la búsqueda y no en el anuncio. Estos pueden inducir a error, ya que Check Point ha encontrado estafadores que utilizan Google Ads para robar criptobilleteras.
• Mirar las URLs: siempre hay que comprobar dos veces las URLs.