El recién emergido proyecto cripto instala troyanos y roba monedas de cuentas de exchanges

El mercado de la ciberseguridad está constantemente activo, y se están desarrollando nuevas formas de estafar a usuarios desprevenidos de sus fondos a través de proyectos cripto emergentes. Está surgiendo una nueva tendencia que involucra al proyecto de juegos web3 Uniapt. Según la publicación de esta víctima en X, los estafadores se contactaron con ella bajo lo que parecía una oportunidad laboral para ayudarles a ampliar su alcance de mercado, una práctica bastante común dentro del mundo de las criptomonedas y Web3 en general.

Se dice que el proyecto de juegos cripto emergente Uniapt engaña a los usuarios para que descarguen archivos que contienen virus troyanos. Una vez descargados, los virus troyanos escanean la máquina local y roban las claves privadas, que utilizan para acceder a las cuentas cripto y robar activos digitales. 

Aunque es relativamente nuevo, el fraude ha logrado atacar a varias víctimas desprevenidas debido a su presencia en línea casi legítima, contando con una sólida base de seguidores en su cuenta de Twitter. 

Según una víctima sospechosa en Reddit, los estafadores solicitan a los usuarios que instalen un archivo .exe, que él creía que era un juego. El “empleador”, un proyecto cripto emergente llamado Uniapt, les pidió que descargaran el juego y dijo que él los ayudaría monitoreando el servidor. 

La víctima sospechosa narra que el proceso de empleo fue bastante extraño. Se le indicó que fuera a Uniapt.co y creara una cuenta. Luego se le instruyó descargar el Launcher en su PC local y ejecutar el archivo .exe para conectar su cuenta. Después de ejecutar el archivo .exe, todo aparentemente falla y no puede continuar con el proceso. 

Al momento de escribir esto, el recién emergido proyecto cripto, la cuenta de Uniapt en X, sigue activa y tiene asignada una verificación dorada. El perfil afirma que Uniapt es un paquete legítimo de herramientas de próxima generación para el espacio Web3. El perfil advierte continuamente a los usuarios sobre estafas que utilizan su cuenta como intermediario. Aquí hay un tuit fijado de la cuenta verificada de Uniapt.

Cómo protegerse de estafas disfrazadas como proyectos cripto emergentes: 

El mundo de las criptomonedas avanza rápidamente, y los usuarios deben tener cuidado al buscar nuevos proyectos para invertir. La industria ha sido plagada por varios proyectos cripto emergentes en el pasado que resultaron ser estafas puras, una evidencia clara de que algunos actores dentro de la industria son genuinamente maliciosos. 

Para proteger los activos digitales que residen en plataformas de intercambio, los usuarios deben tener cuidado con las técnicas típicas de ciberataques, como correos electrónicos y enlaces de phishing. En este caso, esta técnica se utilizó para obtener acceso a las computadoras del usuario y estafar fondos en la cuenta de Coinbase. 

Información obtenida de CoinMarketCap.