Las crecientes preocupaciones sobre los ataques de drainers de criptomonedas impulsan a las autoridades singapurenses a emitir una advertencia de ciberseguridad
- Singapur advierte sobre ataques de drenadores de criptomonedas que utilizan phishing y malware para robar fondos.
- Preocupaciones por kits gratuitos de drenaje de criptomonedas para hackers novatos.
- Manténgase seguro con billeteras de hardware, investigación y reportes en Singapur.
Las autoridades singapurenses, incluida la Fuerza de Policía de Singapur (SPF) y la Agencia de Ciberseguridad de Singapur (CSA), han emitido un aviso conjunto para aumentar la conciencia sobre la creciente amenaza de los «drainers» de criptomonedas, un tipo de malware utilizado para robar fondos de billeteras cripto.
El aviso llega en respuesta al aumento del uso de estas herramientas maliciosas, que potencialmente pueden causar pérdidas financieras significativas a los inversores.
Drainers de criptomonedas: la amenaza emergente
Los drainers de criptomonedas, también conocidos como drainers de billeteras, han surgido como una preocupante amenaza de ciberseguridad en el ecosistema de las criptomonedas. Estas herramientas maliciosas a menudo se emplean en ataques de phishing, dirigidos a usuarios desprevenidos que caen víctimas de correos electrónicos fraudulentos o cuentas de redes sociales comprometidas.
Una vez que las víctimas hacen clic en un enlace de phishing, son dirigidas a un sitio web de comercio falso, donde se les pide que conecten sus billeteras Web3.
En este punto, se inyecta un contrato inteligente malicioso en el sistema de la víctima, permitiendo a los hackers retirar fondos de la billetera de la víctima sin autorización adicional. Los fondos robados generalmente se canalizan a través de servicios que ocultan su trazabilidad, como mezcladores de criptomonedas, lo que dificulta la recuperación de los activos robados.
Kits comerciales de drenaje de criptomonedas y el modelo de drainer-como-servicio
Un aspecto particularmente preocupante de esta amenaza es la disponibilidad de kits comerciales de drenaje de criptomonedas, que permiten a los cibercriminales novatos acceder a malware sofisticado sin costos iniciales.
Estos kits se distribuyen a través de un modelo de drainer-como-servicio (DaaS), en el que los atacantes y los proveedores de servicios colaboran para compartir un porcentaje predeterminado de los fondos robados.
Esta asociación entre cibercriminales y proveedores de servicios ha aumentado la adopción de drainers de criptomonedas, facilitando que aquellos con malas intenciones exploten a víctimas desprevenidas.
Aunque no se han reportado incidentes de ataques de drainers de criptomonedas en Singapur hasta ahora, el aviso advierte que esta amenaza ha ganado reconocimiento entre los hackers de todo el mundo. En 2023, un drainer de criptomonedas popular y comercializado como «MS Drainer» fue responsable de facilitar el robo de 59 millones de dólares en criptomonedas, destacando el sustancial impacto financiero que estos ataques pueden tener.
En respuesta a esta amenaza emergente, las autoridades singapurenses han emitido varias recomendaciones para ayudar a proteger a los inversores y usuarios de criptomonedas de caer víctimas de ataques de drainers de criptomonedas:
Billeteras de hardware: Las autoridades recomiendan encarecidamente el uso de billeteras de hardware como un medio seguro para salvaguardar las tenencias de criptomonedas. Las billeteras de hardware proporcionan protección adicional al almacenar las claves privadas fuera de línea, reduciendo el riesgo de acceso no autorizado.
Investigación exhaustiva: Se aconseja a los inversores de criptomonedas que realicen una investigación exhaustiva antes de interactuar con cualquier servicio o plataforma relacionada con criptomonedas. Esto incluye verificar la autenticidad de los sitios web y tener precaución cuando se les pida conectar billeteras en sitios desconocidos.
Reporte de incidentes: Se anima a los singapurenses a reportar incidentes sospechosos relacionados con ataques de drainers de criptomonedas a las autoridades y a los proveedores de servicios de criptomonedas relevantes. El reporte oportuno puede ayudar en las investigaciones y potencialmente prevenir pérdidas adicionales.
Revocación de aprobación de tokens: En caso de un ataque sospechoso, se aconseja a las víctimas que revocen cualquier aprobación de tokens sospechosos y transfieran sus fondos restantes a una dirección de billetera diferente y segura. Este paso puede ayudar a prevenir pérdidas adicionales de fondos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
James Kinoti
Entusiasta de las criptomonedas, James encuentra placer en compartir conocimientos sobre fintech, criptomonedas, así como blockchain y tecnologías de vanguardia. Las últimas innovaciones en la industria de las criptomonedas, los juegos cripto, la IA, la tecnología blockchain y otras tecnologías son su preocupación. Su misión: mantenerse al día con aplicaciones transformadoras en diversas industrias.
