Entradas
Pérdidas millonarias en criptomonedas se produjeron por una maliciosa publicidad en Google.
Cuando se busca algo en Google, hay que tener cuidado con los primeros resultados que aparecen.
Ya que por lo general se trata de anuncios pagos y pueden ser estafas.
La semana pasada, usuarios de la red Terra sufrieron un hackeo que ocasionó pérdidas millonarias totales de US$ 4,3 millones.
Los hackers usaron precisamente esa técnica.
Según informó la cuenta de Twitter Slowmist, los robos de fondos se dieron entre el 12 y el 21 de abril.
Una sola dirección recibió los criptoactivos malhabidos en 52 transacciones diferentes.
Para poder perpetrar el delito, los atacantes recurrieron al método de phishing.
Que consiste en atraer al usuario hacia un sitio malicioso y engañarlo para que él mismo entregue el control de sus fondos.
Todo esto siempre bajo la ilusión de estar operando en un sitio legítimo y seguro, aunque no sea así.
En este caso en particular, recurrieron a los anuncios de Google para llevar gente hacia enlaces corruptos.
Relacionados con la red Terra y sus protocolos de finanzas descentralizadas (DeFi).
Como son Anchor, Nexus y Astroport Finance.
Justamente con estos términos estuvieron relacionadas las búsquedas que acabaron en estos ataques.
Lo engañoso en estos casos es que los enlaces de los primeros resultados en el buscador se ven normales.
Aunque difieren levemente del real y suelen cambiar al hacer clic en ellos.
Estas URL falsas llevan a un sitio que solicita al usuario conectar su wallet de Terra.
Es en esta instancia cuando se produce el hackeo, ya que se les pide que introduzcan su frase semilla.
En lugar de simplemente conectarse con el sitio.
Los atacantes suelen recurrir a plataformas de moda o muy reconocidas para tener un mayor caudal de búsquedas.
Esto, junto con el pago para aparecer en los anuncios, les permite posicionarse en los primeros lugares de los resultados del buscador.
