Los usuarios de criptomonedas son el nuevo objetivo de una sofisticada campaña de ingeniería social que utiliza empresas falsas para engañarlos y lograr que descarguen malware capaz de drenar sus activos digitales tanto en sistemas Windows como macOS. Esta operación maliciosa ha suplantado empresas de inteligencia artificial, juegos y Web3, utilizando cuentas falsas en redes sociales y documentación de proyectos almacenada en plataformas legítimas como Notion y GitHub.
¿Te fiaste? Mal hecho
Investigaciones de Darktrace han revelado que los atacantes han utilizado cuentas falsas de X (anteriormente Twitter), principalmente de empresas y empleados verificados, para acercarse a las víctimas, ofreciendo pruebas de software a cambio de pagos en criptomonedas. El objetivo es crear una ilusión de legitimidad, utilizando sitios web que aparentan ser profesionales y que incluyen blogs de productos y documentos técnicos.
Un ejemplo de esto es Eternal Decay, un supuesto juego impulsado por blockchain que ha compartido imágenes digitalmente alteradas en X, dando la impresión de estar presentado en conferencias. Esta estrategia ha demostrado ser efectiva, aumentando la probabilidad de que los usuarios caigan en la trampa.
Las víctimas que aceptan participar son dirigidas a un sitio web ficticio, donde deben ingresar un código de registro para descargar una aplicación maliciosa, ya sea para Windows o macOS. En Windows, se despliega una pantalla de verificación de Cloudflare mientras se recopila información del sistema y se instala un instalador MSI para ejecutar malware que roba información. Para los usuarios de macOS, se utiliza el Atomic macOS Stealer (AMOS), que puede robar documentos y datos de criptobolsas, configurándose además para ejecutarse automáticamente al iniciar sesión.
Esta campaña resalta los esfuerzos de los actores de amenazas para hacer que estas empresas ficticias parezcan reales, con el fin de sustraer criptomonedas a sus víctimas. Además, el uso de versiones más evasivas de malware sugiere un avance en las tácticas empleadas por estos ciberdelincuentes.