Por Angel Di Matteo   @shadowargel

¡Atención! Un pequeño error de tipeo podría ser la puerta de entrada para que hackers accedan a su información privada y roben sus criptomonedas.

***

  • Los errores de tipeo pueden ser muy peligrosos
  • Investigadores advierten sobre el Typosquatting
  • Sitios web populares tienen sus respectivas versiones maliciosas
  • Si los visita, puede abrirle la puerta a los hackers

El ecosistema de las criptomonedas está lleno de historias en las que errores muy simples pueden derivar en la pérdidas de grandes cantidades de dinero, y a veces solo hace falta pasar por alto un pequeño detalle de tipeo para poner en riesgo la cartera de monedas digitales. Esto bien lo saben hackers y personas malintencionadas, principal razón por la que los usuarios deben tener sumo cuidado con los dominios en donde descargan aplicaciones y programas de interés, aunque puedan parecerse mucho a los oficiales.

Typosquatting y phishing

En esto hizo especial énfasis un informe publicado por la firma de ciber seguridad Cyble, el cual revela que hackers han configurado una red de dominios infectados con malware, y tratan de aprovecharse de las imprecisiones que a veces se pasan por alto al escribir la dirección de un sitio web determinado para cazar víctimas y robar sus criptomonedas.

Esta práctica es conocida como «Typosquatting», y aprovecha errores imperceptibles de tipeo en dominios fraudulentos que imitan a otros para enmascarar campañas de robo de datos (phishing) a través de diversos mecanismos.

De acuerdo con el informe en cuestión, la red antes mencionada abarca sitios web clónicos de plataformas muy reconocidas, cuya diferencia apenas varía en un carácter de la dirección originalmente contemplada. Acá hacen especial énfasis en emular tiendas y servicios como Google Play Store, Apkure y Apkcombo, a través de los cuales los usuarios pueden descargar apps para sus dispositivos móviles o computadores.

En este último caso, Cyble destaca que a las víctimas que visitan dichos dominios falsos se les solicita que descarguen una versión infectada de una app aparentemente solicitada, a través de la cual se introducirá un troyano (ERMAC) que permitiría a los atacantes acceder a datos privados y contraseñas almacenadas en el dispositivo. Una vez obtenida la información, los atacantes la emplean para acceder a plataformas cripto o wallets y sustraer los fondos allí alojados.

Entre otros datos publicados, Cyble asegura que este tipo de troyano originalmente fue descubierto en 2021, y a la fecha hay al menos unas 460 aplicaciones que introducen este malware en los equipos de las víctimas. Informes detallan que hackers y personas malintencionadas suelen alquilar el malware pagando cuotas de hasta USD $5.000 al mes.

Hackers al acecho en TikTok y PayPal

Además de los datos publicados por Cyble, al cotejar estos con otros informes sobre dicho malware, se confirma que los hackers también han creado versiones fraudulentas de aplicaciones muy conocidas para hacer Typosquatting.

Entre ellas, están algunas plataformas de redes sociales como TikTok y Snapchat, así como el servicio de pagos digitales, Paypal. También figuran otras más enfocadas para desarrolladores como Notepad+ y Tor Browser.

Pero en el caso específico de los usuarios de criptomonedas hay casos bastante notorios, ya que también pasa a páginas web y aplicaciones de criptobilleteras como Tronlink, Metamask, Phantom, Cosmos Wallet, Ethermine y otras tantas, las cuales también tienen sus propios dominios clónicos con cambios muy sutiles para captar a los incautos.

Evite ser la víctima

Pese a que esta no sea una modalidad de estafa de la que se hable con mucha frecuencia, los investigadores advierten que no hay que bajar la guardia y es necesario que los usuarios tomen ciertas medidas a modo de precaución para evitar ser víctimas del Typosquatting.

Entre las recomendaciones más importantes destacan las siguientes:

  • Lo principal es contar con un antivirus actualizado que proteja tanto al teléfono como a un computador. Generalmente muchos de estos softwares son capaces de reconocer directorios web y/0 archivos que puedan comprometer la integridad de los equipos.
  • Preferiblemente llegue a las páginas web y/o aplicaciones a través de las páginas oficiales o motores de búsqueda de preferencia. Es importante evitar emplear enlaces facilitados en blogs o artículos publicitarios, ya que estos pueden constituir canales directos para llegar a los sitios engañosos.
  • Por último pero no menos importante, tenga mucha precaución a la hora de escribir un dominio web y verifique que los caracteres introducidos sean correctos y estén en el orden adecuado. En ciertas oportunidades los sitios para Typosquatting suelen tener alteraciones sutiles como una letra faltante u otra que esté de más.

Lecturas recomendadas

Artículo de Angel Di Matteo / DiarioBitcoin

Imagen de Unsplash editada en Canva

ADVERTENCIA: Este es un artículo de carácter informativo. DiarioBitcoin es un medio de comunicación, no promociona, respalda ni recomienda ninguna inversión en particular. Vale señalar que las inversiones en criptoactivos no están reguladas en algunos países. Pueden no ser apropiadas para inversores minoristas, pues se podría perder el monto total invertido. Consulte las leyes de su país antes de invertir.

Artículos Relacionados