twitter

Los ciberdelincuentes aprovechan anuncios patrocinados y sitios falsos para distribuir malware dirigido a usuarios de criptomonedas.
Anuncios patrocinados en Google y X están siendo usados para distribuir aplicaciones maliciosas.
Este malware apunta al llavero de macOS para robar credenciales de usuarios de criptomonedas.
Los usuarios de Apple que almacenan o gestionan criptomonedas enfrentan una nueva amenaza de ciberseguridad. Investigadores de Jamf Threat Labs, es el equipo de investigación de ciberseguridad, descubrieron una campaña que distribuye una versión falsa de la aplicación de código abierto Maccy con el objetivo de instalar PamStealer, un malware diseñado para robar contraseñas, credenciales y claves de wallets de criptomonedas.
De acuerdo con el informe de la firma, los atacantes utilizan un sitio web que imita al oficial de Maccy, un gestor de portapapeles para macOS gratis, para convencer a las víctimas de descargar una imagen de disco maliciosa. Al abrir el archivo, este muestra instrucciones para ejecutarlo desde el Editor de Scripts de Apple, mientras mantiene oculto el código malicioso que inicia la infección.
Una vez en el sistema, el malware verifica la contraseña de inicio de sesión del usuario mediante los Módulos de Autenticación Conectables (PAM) de macOS. Posteriormente, descarga una segunda carga útil desarrollada utilizando herramientas nativas del sistema operativo, una técnica que le permite reducir las posibilidades de ser detectado por los programas de seguridad.
El malware también genera una clave a partir de información del dispositivo, como la arquitectura del procesador, la configuración regional, la distribución del teclado y la zona horaria. Con ella desbloquea una configuración cifrada que contiene las instrucciones necesarias para continuar el ataque.
El malware busca acceder a credenciales y wallets de criptomonedas
Si la infección tiene éxito, un malware puede sustraer contraseñas almacenadas en los navegadores, datos del llavero de macOS, información copiada en el portapapeles y credenciales relacionadas con wallets de criptomonedas. Además, establece persistencia en el equipo y envía los datos robados a un servidor remoto mediante comunicaciones cifradas.
Como parte del ataque, el programa también muestra una falsa ventana a un explorador de archivos solicitando acceso completo al disco. Lo particular es que este aviso puede aparecer hasta 40 minutos después de la instalación, dificultando que el usuario relacione la solicitud con la descarga inicial. Si concede el permiso, el malware obtiene acceso a información protegida, incluidos correos electrónicos, mensajes y copias de seguridad de Time Machine.
La firma explicó que este tipo de campañas depende principalmente de la ingeniería social. Según Jaron Bradley, director de Jamf Threat Labs, los ciberdelincuentes compran anuncios en plataformas como Google Ads y X para dirigir a los usuarios hacia páginas falsas que aparentan ofrecer aplicaciones legítimas. La compañía añadió que recientemente detectó otro anuncio patrocinado en X que distribuía una variante del malware Atomic Stealer mediante una cuenta verificada, aumentando la credibilidad del engaño.
Aunque la empresa afirmó que todavía no ha encontrado evidencias de que PamStealer esté siendo utilizado de forma activa, ya notificó a Apple sobre sus hallazgos. Hasta el momento, la compañía no ha emitido comentarios públicos sobre el caso.
Los investigadores concluyen que esta campaña refleja una tendencia creciente entre los ciberdelincuentes: disfrazar malware como software legítimo y aprovechar plataformas de confianza para distribuirlo. Un informe de la empresa de investigación TRM Labs, aseguró que este 2026 hubo un incremento en la cantidad de ataques, con pérdidas totales de USD 972 millones, como indicó CriptoNoticias.
En el caso de los usuarios de criptomonedas, estas amenazas representan un riesgo importante, ya que el robo de credenciales o de las claves de una wallet puede derivar en la pérdida irreversible de los fondos digitales.
#estafas #Malwareattack #Twitter #scam #ciberseguridad $AAVE $XRP $ALPHA

trimestre de 2026
El economista e investigador explicó que en el primer trimestre de este año «hubo dinero acumulado correspondiente a ventas de petróleo, retenido en fondos de depósito del Gobierno venezolano bajo control de EE.UU., que aún no había sido desembolsado al país».
El economista Francisco Rodríguez destacó que, en el primer trimestre de 2026, Venezuela tuvo un «enorme superávit de cuenta corriente de 2.445 millones de dólares», según datos emitidos por el Banco Central de Venezuela (BCV) y que se trata del mayor superávit que registra el país desde 2018.
El profesor de la Universidad de Denver añadió que la institución bancaria también ofreció datos sobre balanza de pagos que dan cuenta de la evolución del valor de las exportaciones e importaciones petroleras.
Al respecto, explicó que «el valor de las exportaciones petroleras, a diferencia de su volumen» incrementaron hasta u 25% en los tres primeros meses del año con respecto al cuarto trimestre de 2025, aunque esto no incidió en mejoras en las condiciones de vida de los ciudadanos. «Resulta que las importaciones de bienes cayeron 4% y fueron de hecho más bajas que en cualquier trimestre del año pasado», dijo.
Rodríguez detalló que el país acumuló el superávit más alto en ocho años en lugar de invertir este dinero en importaciones debido a que «el sector público acumuló cuentas por cobrar, es decir, promesas de pago por su petróleo».
En su análisis de los datos oficiales, el investigador apunta que esto «probablemente significa que hubo dinero acumulado correspondiente a ventas de petróleo, retenido en fondos de depósito del Gobierno venezolano bajo control de EE.UU., que aún no había sido desembolsado al país».
En torno a esto, agrega que Venezuela no reporta un crecimiento económico más acelerado a pesar de contar con mayores ingresos por venta de crudo en el primer trimestre debido a que la administración estadounidense «no transfirió al gobierno venezolano la totalidad de sus mayores ingresos petroleros».
Rodríguez subraya que existe «muy poca información transparente» sobre los recursos provenientes de la venta petrolera y la cantidad de este dinero que se transfiere a las arcas venezolanas. «Lo que los datos sí nos dicen es que, en la medida en que Estados Unidos siga reteniendo parte de los recursos de las ventas de petróleo venezolano, la recuperación de Venezuela tomará tiempo y podría ser mucho más lenta de lo previsto», explicó a través de su perfil en la red social «X».
#venezuela #caracasvenezuela #economy #EEUU #Twitter $CL $NATGAS

#GOATMoments El oficial legal de Ripple espera que los bancos de EE. UU. adopten la solución de pago transfronteriza de Ripple tras la decisión del tribunal que dice que XRP no es un valor.
Según un ejecutivo de Ripple, la reciente decisión histórica que declara a XRP como un activo no seguro allana el camino para que los bancos y las instituciones financieras de EE. UU. adopten la solución de Ripple para pagos transfronterizos.
En una entrevista con CNBC, Stuart Alderoty, el Director Legal de Ripple, expresó confianza en que los bancos americanos volverían al producto de Liquidez Bajo Demanda (ODL) de Ripple.

#MultiChain El precio del token X ha aumentado un 2000% en las últimas 24 horas. Esto ocurre después de que ElonMUSK cambiara su #Twitter foto de perfil a una X como parte de sus planes de rebranding. El 23 de julio, el multimillonario habló sobre el próximo rebranding de su red social. En una serie de tweets, el empresario compartió sus planes con los suscriptores, que, entre otras cosas, incluyen cambiar el nombre del sitio a "X".
#cryptocurrency llamado X está asociado con un mercado descentralizado multi-cadena #NFTS . El sitio web oficial menciona que el token es poseído y operado por la comunidad X y es gestionado por la DAO X. También se informa que el mercado de NFT ahora está cerrado.