La estafa de la Cartera Electrum defrauda a los usuarios de la billetera a través de actualizaciones falsas

Los usuarios de malware están apuntando a usuarios de criptomonedas desprevenidos a través de un estafa de la Cartera Electrum que solicita sus credenciales. Los actores maliciosos están apuntando a usuarios que aún utilizan una versión más antigua de Electrum.

Los atacantes encuentran víctimas utilizando servidores Electrum falsos para enviar mensajes emergentes a las personas que utilizan la versión antigua de la billetera. Estos mensajes emergentes animan a las personas a instalar actualizaciones falsas, lo que les permite acceder a su computadora y a las credenciales de la billetera.

Estafa de la Cartera Electrum

Las actualizaciones falsas, provocadas por las notificaciones emergentes, engañan a las víctimas para que instalen malware en su dispositivo. Los atacantes utilizan servidores para enviar estas notificaciones directamente a través de ellos.

Una vez que la instalación ha terminado, la aplicación requiere una contraseña de un solo uso (OTP) del usuario. Al ingresar este código, el usuario ha otorgado al atacante el permiso para vaciar los fondos de su billetera.

Según el sitio web de tecnología empresarial ZDNet, los atacantes ya han logrado acumular 22 millones de dólares a través de la estafa de la Cartera Electrum. Esto se estimó al observar la dirección de la billetera de los atacantes. La dirección contiene 1980 BTC que valen alrededor de 22,5 millones de dólares al precio de negociación actual.

Vulnerabilidad

ZDNet reveló que esta técnica de phishing surgió por primera vez en diciembre de 2018. Desde entonces, esta técnica de ataque se ha utilizado en múltiples campañas para defraudar a los inversores de criptomonedas.

El sitio web rastreó múltiples billeteras criminales que almacenaron estas criptomonedas robadas durante 2019 y 2020. Durante este período, estos ataques continuaron ocurriendo, con algunos ataques teniendo lugar tan recientemente como el mes pasado.

Muchos usuarios de Electrum confirmaron este estudio en portales de abuso de Bitcoin. Revelaron que su aplicación de billetera Bitcoin Electrum recibió una solicitud de actualización, tras la cual sus billeteras fueron vaciadas de fondos. Los fondos fueron enviados a la dirección de los atacantes.

Los cibercriminales han estado utilizando una vulnerabilidad en el método de operación de las billeteras Electrum que les permite configurar servidores y esperar a que los usuarios se conecten aleatoriamente a su red.

Cuando esto sucede, el atacante puede enviar mensajes emergentes al usuario y promover la estafa de la Cartera Electrum.