-Advertisement-
El CEO de Binance, Changpeng “CZ” Zhao, es la última figura de la industria de las criptomonedas en advertir contra el creciente número de ataques de phishing.
CZ utilizó Twitter el 21 de julio para advertir a a sus lectores sobre el phishing y otras estafas de ingeniería social. También recomendó a los usuarios de bolsas de criptomonedas utilizar dispositivos de hardware para la autenticación de dos factores (2FA), en lugar de utilizar la 2FA basada en el operador de telefonía móvil, por ejemplo.
“Lo mejor es habilitar 2FA con un dispositivo de hardware (Yubikey) en todos los intercambios de criptomonedas”, escribió el CEO de Binance.
La advertencia de Zhao se produjo poco después de que el fundador de Uniswap, Hayden Adams, viera comprometida su cuenta de Twitter el 20 de julio. Después de hacerse cargo de la cuenta de Adams, el atacante intentó estafar a sus seguidores a través de un enlace malicioso publicado en su página. Los miembros de Crypto Twitter no tardaron en identificar la estafa y advertir a los demás.
Posteriormente, Adams restableció el acceso a su cuenta en cuestión de horas. También prometió seguir con actualizaciones cuando esté listo.
La cantidad de ataques de ingeniería social en la industria de las criptomonedas ha aumentado recientemente.
A principios de julio, el CEO de LayerZero, Bryan Pellegrino, fue víctima de un ataque de intercambio de SIM, que permitió a los hackers hacerse brevemente con su Twitter. El ejecutivo sugirió que los atacantes utilizaron su credencial de orador en la conferencia Collision, que por casualidad tiró a la basura.
Según los expertos en seguridad de blockchain, la tendencia de los hackeos de ingeniería social, como los ataques de intercambio de SIM, podría aumentar en un futuro próximo.
Relacionado: El hacker PlugwalkJoe, autor de un intercambio de tarjetas SIM por valor de 794.000 dólares, condenado a 5 años de cárcel
Según el jefe de seguridad informática de SlowMist, “23pds”, el intercambio de SIM tampoco requiere conocimientos técnicos de alto nivel. Después de que Adams de Uniswap informara de que había vuelto a Twitter, 23pds también se refirió a la reciente cobertura de Cointelegraph sobre los hackeos de intercambio de SIM.
“Justo estaba haciendo una entrevista la semana pasada sobre el estado actual del secuestro de sim swap, y no me di cuenta de que había varios ataques tan pronto”, escribió. En el artículo, 23pds y otros expertos en ciberseguridad ofrecían también algunos métodos para prevenir los hackeos por ingeniería social, como el phishing.
oh .. @haydenzadams @Uniswap
Justo estuve haciendo una entrevista la semana pasada sobre el estado actual del secuestro de sim swap, y no me di cuenta de que había varios ataques tan pronto.https://t.co/HSjMqdOora– 23pds (@IM_23pds) 21 de julio de 2023
Entre otras muchas, una de las principales medidas de protección recomendadas contra el hackeo de SIM swap es restringir el uso de métodos basados en tarjetas SIM para la verificación 2FA. En lugar de confiar en métodos como los SMS, es mejor utilizar aplicaciones como Google Authenticator o Authy.
Revista: AI Eye: Las IAs entrenadas en contenidos de IA se vuelven MAD, ¿es Threads una pérdida de datos de IA?
Source: COIN TELEGRAPH
