¿Perdiste el acceso a tu billetera de criptomonedas? No busques en Google la solución.
Los investigadores de seguridad advierten que las herramientas de recuperación falsas se están convirtiendo en la última trampa para los propietarios de criptomonedas.
Olvidar la frase de recuperación de una billetera de criptomonedas puede ser lo suficientemente estresante. Desafortunadamente, ese es exactamente el momento que los estafadores están esperando. Una nueva advertencia destaca una estafa creciente en la que los ciberdelincuentes disfrazan malware como software de recuperación de criptomonedas, engañando a usuarios desesperados para que entreguen mucho más que solo acceso a sus billeteras.
La herramienta de recuperación falsa que en realidad es malware
Según The Guardian, la estafa comienza cuando los usuarios buscan en línea una forma de recuperar una frase semilla de 12 o 24 palabras olvidada, la clave de recuperación que desbloquea una billetera de criptomonedas. Los sitios web falsos luego promueven herramientas de recuperación aparentemente legítimas con nombres tranquilizadores como "Buscador de Billeteras de Criptomonedas Perdidas", afirmando que pueden ayudar a recuperar billeteras perdidas. El sitio web que alojaba el software malicioso ha sido desactivado, pero los expertos en seguridad advierten que estafas similares probablemente volverán a aparecer bajo diferentes nombres.
En lugar de recuperar algo, el software descargado instala silenciosamente malware. Los investigadores de HP Security Lab dicen que puede recopilar contraseñas del navegador, documentos personales, fotos y otros archivos sensibles antes de empaquetar todo en un archivo que se envía de vuelta a los atacantes. A pesar de que este sitio web en particular ya no está activo, los expertos advierten que los ciberdelincuentes a menudo lanzan sitios casi idénticos con la misma rapidez, lo que hace que la estafa subyacente esté lejos de haber terminado.
Los expertos en seguridad recomiendan dar un paso atrás antes de descargar cualquier software de recuperación. Existen servicios de recuperación legítimos, pero los usuarios deben investigarlos a fondo, leer reseñas independientes y evitar descargar herramientas de sitios web desconocidos. Si ya se ha instalado malware, los expertos aconsejan eliminarlo con software de seguridad de buena reputación y cambiar inmediatamente las contraseñas, comenzando por las cuentas bancarias y de correo electrónico.
Las criptomonedas no son el objetivo. Tu pánico lo es.
Lo curioso es que esta estafa no se basa en un hacking sofisticado. Se basa en la psicología humana. Perder el acceso a una billetera que podría contener miles de dólares es suficiente para hacer que casi cualquiera se apresure a descargar la primera "solución" que encuentre. Esa es exactamente la reacción en la que los estafadores están confiando.
También es parte de una tendencia más amplia. Desde cartas falsas de Ledger y estafas de códigos QR hasta campañas de phishing impulsadas por IA, los ciberdelincuentes están apuntando cada vez más a los usuarios de criptomonedas a través de la ingeniería social en lugar de romper la encriptación. La lección es sorprendentemente simple: si alguien promete recuperar mágicamente una frase semilla perdida con una descarga gratuita, probablemente esté tratando de recuperar algo más en su lugar. Y esta vez, ese "algo" son tus datos personales.
Varun es un periodista y editor de tecnología experimentado con más de ocho años en medios de tecnología de consumo. Su trabajo abarca...
Los chatbots de IA pueden alimentar tus delirios. Los investigadores dicen que debes buscar tres señales.
Los expertos advierten que las decisiones de diseño de los chatbots pueden reforzar creencias poco saludables en usuarios vulnerables. Los chatbots de inteligencia artificial se han vuelto increíblemente buenos para sonar humanos. Pero un nuevo artículo de revisión del psiquiatra Marc Augustin y sus colegas investigadores Thomas A. Pollak y Helen Morrin, publicado en NPP—Psicología Digital y Neurociencia, argumenta que la investigación existente sobre IA señala un riesgo psicológico pasado por alto. El artículo, destacado por The Wall Street Journal, revisa estudios anteriores y propone un marco que explica cómo tres comportamientos comunes de los chatbots pueden combinarse para reforzar el pensamiento delirante en usuarios vulnerables, creando lo que los autores llaman una "espiral de amplificación".
Los investigadores dicen que estas son las tres señales de advertencia.
Lee más.
El laboratorio de IA chino dice que puede igualar al todopoderoso Claude Mythos de Anthropic en la detección de errores de seguridad.
Los investigadores de seguridad dicen que el último modelo de Z.ai puede rivalizar con el Mythos de Anthropic en un área crítica. Durante las últimas semanas, el Mythos de Anthropic ha sido visto como el estándar de oro para la ciberseguridad impulsada por IA. Esa ventaja puede estar disminuyendo. Según un nuevo informe de The Wall Street Journal, los investigadores de seguridad dicen que el GLM-5.2 de la startup china de IA Z.ai ahora puede igualar al Mythos en lo que respecta a encontrar vulnerabilidades de seguridad en el software, incluso si aún está por detrás de Anthropic y OpenAI en tareas de razonamiento más amplias.
El GLM-5.2 está cerrando la brecha en un área muy importante.
Lee más.
Apple Books aparentemente tiene el mismo problema de imitaciones que Amazon.
Joanna Stern de WSJ dice que los libros de IA imitadores basados en su trabajo continúan apareciendo en la plataforma. Apple Books ha sido visto durante mucho tiempo como una alternativa más limpia a la tienda Kindle de Amazon. Pero si una nueva investigación es algo a tener en cuenta, puede estar luchando la misma batalla contra la basura generada por IA. En un reciente video de YouTube Shorts, Joanna Stern de The Wall Street Journal reveló que versiones falsas y generadas por IA de su libro han aparecido repetidamente en Apple Books, a pesar de haber sido reportadas y eliminadas.
Joanna Stern dice que las copias falsas siguen regresando.
Lee más.
Otros artículos
¿Perdiste el acceso a tu billetera de criptomonedas? No busques en Google la solución.
Una nueva estafa está apuntando a los propietarios de criptomonedas al disfrazar malware como software de recuperación de billeteras para frases semilla olvidadas.
