El robo de claves privadas de Cripto es ahora un gran negocio: Esto es lo que debes saber

El robo de claves privadas ya no es solo otra forma en que los hackers atacan a los usuarios de criptomonedas; se ha convertido en un negocio plenamente desarrollado, según GK8, un experto en custodia de criptomonedas propiedad de la plataforma de inversión en criptomonedas Galaxy Digital de Mike Novogratz.

En un informe publicado el lunes, GK8 detalló cómo el robo de claves privadas ha evolucionado a una operación industrializada, destacando el aumento de herramientas del mercado negro que permiten a los perpetradores localizar y robar la frase semilla de alguien.

El estudio señaló varias herramientas, como infostealers de malware y buscadores de frases semilla, que pueden escanear archivos, documentos, copias de seguridad en la nube e historiales de chat para extraer rápidamente la clave privada de un usuario, otorgando efectivamente a los atacantes el control total sobre sus activos.

“Para la industria cripto, utilizar custodia segura, implementar procesos de aprobación en múltiples pasos y hacer cumplir la separación de roles son esenciales para mitigar el riesgo que plantea esta amenaza comercializada y en constante evolución”, afirma el informe.

Todo comienza con malware

Según GK8, el robo de claves privadas es un proceso de múltiples etapas que generalmente comienza con hackers utilizando malware para robar grandes cantidades de datos de un dispositivo infectado.

Los actores maliciosos luego alimentan los datos robados en herramientas automatizadas que reconstruyen frases semilla y claves privadas. Después de identificar billeteras que contienen activos valiosos, los atacantes evalúan las medidas de seguridad para drenar los fondos.

“Estas aplicaciones realizan un análisis mnemotécnico de alta precisión, transformando registros en bruto en claves, y se venden por cientos de dólares en foros de la darknet”, reveló GK8 en el informe.

Herramientas de análisis de frases semilla en el mercado negro. Fuente: GK8 de GalaxyLos infostealers de malware, un tipo de malware diseñado para cosechar datos de forma silenciosa de los dispositivos de las víctimas, han ido en aumento en los últimos años, y los usuarios de macOS no son inmunes, según la firma de inteligencia de amenazas cibernéticas Kela.

Fuente: Kela “Una vez considerados relativamente seguros debido a las protecciones integradas de Apple, los dispositivos macOS siguen siendo un objetivo para los ciberdelincuentes”, dijo Kela en un informe publicado el 10 de noviembre, afirmando que la actividad de infostealer de macOS “parece estar alcanzando su punto máximo en 2025.”

Cómo los usuarios pueden protegerse

En medio del aumento de los hacks de claves privadas, los usuarios pueden protegerse asumiendo que todos los datos del dispositivo local podrían estar comprometidos, nunca almacenando frases semilla en formato digital, utilizando aprobación multiparte para las transacciones y confiando en sistemas de custodia seguros, concluyó GK en su informe.

“Una combinación saludable de almacenamiento en caja fuerte caliente, fría e impenetrable es necesaria para minimizar el valor de los activos expuestos a un drenaje inmediato”, dijo GK8.

Fuente: KelaKela advirtió que los infostealers de malware a menudo dependen de la ingeniería social, utilizando instaladores falsos, anuncios envenenados o campañas de phishing para engañar a los usuarios.

Relacionado: Arthur Hayes dice a los poseedores de Zcash que retiren de las CEXs y ‘escuden’ activos

“Para mantenerse seguros, los usuarios deben tener mucho cuidado con los archivos adjuntos y los enlaces, evitar software de fuentes no confiables y resistir estafas que exploten la reputación de seguridad de macOS”, dijo Kela.

La empresa también enfatizó la importancia de contraseñas fuertes y únicas para las aplicaciones financieras, habilitar la autenticación multifactor y mantener macOS y todas las aplicaciones actualizadas para prevenir que el malware robe información sensible.

Revista: Saylor niega la venta de Bitcoin, el debut del ETF de XRP encabeza la lista: Digest de Hodler, 9 - 15 de noviembre

• #Negocios
• #Seguridad
• #Billetera
• #Malware
• #Hackers
• #IA
• #Claves Privadas
• #Mike Novogratz
• #Frase Semilla
• #Empresas Añadir reacción