Expuesto: Los hackers ahora usan LinkedIn para estafar a usuarios de criptomonedas

Los hackers ahora han comenzado a usar la popular aplicación LinkedIn para estafar a usuarios desprevenidos de criptomonedas. Con los hackers migrando ahora sus tácticas y actividades ilegales a LinkedIn, esto se suma a una lista de ataques sofisticados en varias plataformas con el único objetivo de robar los activos digitales de las personas.

Según el experto en seguridad Web3 Taylor Monahan (Tayvano) en X, se informa que los hackers están utilizando propaganda especializada basada en redes sociales para distribuir malware. Después de que el malware cumple su función, las víctimas generalmente pierden el control de sus dispositivos, momento en el cual los criminales llevan a cabo sus ataques.

Monahan dio una explicación detallada de cómo trabajan los atacantes y cómo los usuarios pueden mantenerse seguros.

Analista de seguridad Web3 detalla cómo evitar a los hackers 

Según la publicación de Monahan en X, los hackers comienzan sus operaciones ilegales abriendo perfiles falsos de LinkedIn que parecen creíbles. El siguiente paso es hacerse pasar por plataformas populares, posándose como reclutadores. Los hackers inician conversaciones con sus víctimas e intentan mantener las conversaciones para generar confianza.

🚨 Atención a todos: algunos tipos tienen una forma nueva y elegante de instalar malware desagradable.

Parece un infostealer en la superficie, pero… no lo es.🫠

Te dejará realmente, profundamente arruinado.

Por favor, comparte esto con tus amigos, desarrolladores y firmantes multisig. Todos deben tener cuidado y mantenerse escépticos. 🙏 pic.twitter.com/KRRWGL3GDo

— Tay 💖 (@tayvano_) 28 de diciembre de 2024

Después de generar confianza con sus víctimas, los hackers las engañan ofreciéndoles oportunidades laborales tentadoras. La táctica a menudo logra su propósito, especialmente entre usuarios que buscan empleo activo. Monahan señaló que también funciona con aquellos que no buscan empleo, porque todos buscan formas de aumentar sus ingresos.

Para demostrar aún más a sus víctimas que las oportunidades laborales son legales, emplean la ayuda de varias herramientas. Por ejemplo, utilizan la plataforma de entrevistas por video Willo, una que es frecuentemente utilizada por la mayoría de las empresas cripto al entrevistar candidatos para puestos. A las víctimas también se les proporcionan detalles y descripciones del trabajo, lo que aumenta la profundidad del engaño.

Se requiere que las víctimas graben y envíen sus respuestas en la plataforma. Sin embargo, los hackers proceden sin utilizar realmente las funciones de video de la plataforma, citando diferentes problemas técnicos para mantener la estafa en curso.

Después de esta etapa, los hackers comienzan su estafa, enviando a sus víctimas un enlace que contiene instrucciones dañinas. Una vez que siguen las instrucciones, sus dispositivos se ven comprometidos, ayudando a los hackers a obtener acceso.

Monahan advierte a la comunidad cripto sobre el esquema de ingeniería social 

Según Monahan, una vez que un usuario hace clic en el enlace, cede automáticamente el control a los hackers independientemente del dispositivo que utilicen.

"Si sigues sus instrucciones, estás jodido. Varían dependiendo de si estás en Mac/Windows/Linux. Pero una vez que lo haces, Chrome te pedirá que actualices/reinicies para 'arreglar el problema'. No está arreglando el problema. Te está jodiendo completamente", dijo Monahan.

Aún no está claro la extensión del hackeo ni cuánto han recuperado, pero el incidente está estrechamente relacionado con los que han ocurrido en el pasado. El más popular involucró a empleados de la popular empresa cripto japonesa Ginco. La firma de software de billeteras perdió aproximadamente 305 millones de dólares a manos de hackers a través de los mismos ataques de ingeniería social.

La brecha fue investigada por varios organismos, incluido el Federal Bureau of Investigations (FBI) y la Agencia Nacional de Policía de Japón.

Aunque LinkedIn ha tomado varias medidas para eliminar cuentas falsas, el problema ha persistido. La plataforma afirmó que se eliminaron alrededor de 80 millones de perfiles falsos en 2024. Su sistema automatizado, que verifica las cuentas en cada paso, bloqueó la mayoría de las cuentas después de su creación.