“Crypto clipping”: la nueva estafa

“Crypto clipping” es la nueva estafa con la que roban millones en criptomonedas.

Todos los días los ciberdelincuentes crean nuevas y peligrosas formas de robar criptodivisas.

Y es mejor estar preparado para no caer en estafas.

El proveedor de soluciones de ciberseguridad Check Point Software Technologies, detectó una variante de botnet.

Que robó casi medio millón de dólares en criptomonedas a través de una técnica llamada «crypto clipping».

La amenaza se llama Twizt y roba las criptodivisas durante las transacciones.

Sustituyendo automáticamente la dirección de la billetera de la víctima por la del ciberdelincuente.

Los investigadores advierten a los inversores que tengan cuidado con los destinatarios de los fondos, ya que se interceptaron 969 transacciones.

Twizt puede operar sin servidores de C&C activos.

Lo que le permite evadir los mecanismos de seguridad.

Se estima que gracias a Twizt los ciberdelincuentes lograron robar al menos US$ 500.000 en criptomonedas.

En el plazo de un año, entre noviembre de 2020 y noviembre de 2021, los bots de Phorpiex secuestraron 969 transacciones.

Robando así 3,64 bitcoin, 55,87 ether y US$ 55.000 en tokens ERC20.

El valor de los activos robados en precios actuales es de casi medio millón de dólares.

Twizt es compatible con más de 30 carteras de criptodivisas de diferentes blockchain.

Incluyendo las principales como bitcoin, ethereum, dash, monero.

Lo que pone a su disposición una enorme superficie de ataque.

Y básicamente cualquiera que esté utilizando criptografía podría verse afectado.

«Pedimos los usuarios de criptomonedas que comprueben dos veces las direcciones de las carteras que copian y pegan”.

“Ya que podrían estar enviando inadvertidamente su cripto a las manos equivocadas», alertó por su parte Eusebio Nieva.

Nieva es director técnico de Check Point Software para España y Portugal.

Así que para evitar estafas con criptomonedas es preciso comprobar la dirección de la billetera virtual.

Cuando los usuarios copien y peguen la dirección de un monedero criptográfico.

Siempre deben comprobar que la dirección original y la pegada coinciden.

Fuente: iProUP