🚨 ¡Se han descubierto 1.000 millones de mensajes de phishing! Microsoft toma medidas contra tres proveedores de servicios ciberdelictivos; ¡incluso USDT y ETH están involucrados!
El 17 de octubre, Microsoft, junto con la organización de ciberseguridad Health-ISAC, obtuvo una orden judicial para incautar y redirigir los dominios relacionados con tres proveedores de servicios ciberdelictivos: YAM Store, CoGUI e Iron Man. Se sospecha que estas plataformas vendían cuentas, recursos en la nube y herramientas de phishing obtenidos ilegalmente, y que incluso aceptaban USDT y ETH como forma de pago. Desde principios de este año, estos servicios se han utilizado para enviar más de 1.000 millones de mensajes de phishing, en ataques que afectaron a más de 150 países y más de 75.000 organizaciones. Microsoft ha desactivado más de 20.000 cuentas vinculadas, y TRM Labs también colaboró en el rastreo y la congelación de los activos relacionados, aunque todavía no se ha revelado el importe exacto. ⚠️
En pocas palabras, estos negocios ilícitos son como «cerrajeros falsos» de internet: venden herramientas para abrir las casas ajenas y luego engañan a los usuarios con correos que se hacen pasar por instituciones legítimas, para robarles sus cuentas y activos. Cabe destacar que USDT y ETH son criptoactivos legítimos, pero si los delincuentes los utilizan para recibir pagos, pueden convertirse en pistas importantes para rastrear fondos ilícitos. Las criptomonedas no son anónimas por naturaleza: cada transacción en la cadena puede dejar rastros que se pueden analizar. 🔍
📊 ¿Qué lecciones deja este caso para el mundo cripto?
Primero, los riesgos de seguridad pueden afectar directamente a la confianza de los usuarios. Si un ataque de phishing apunta a cuentas de trading, frases semilla de billeteras o claves API, las pérdidas pueden llegar incluso más rápido que una caída brusca del mercado.
Segundo, el rastreo en cadena se está convirtiendo en una herramienta clave para combatir la ciberdelincuencia. A medida que avanza la tecnología de análisis de cadenas de bloques, no siempre basta con transferir fondos varias veces para ocultarlos por completo: las instituciones pertinentes aún pueden rastrearlos mediante pistas como las conexiones entre direcciones y los movimientos de fondos.
Tercero, la capacidad de cumplir con la normativa y proteger la seguridad es cada vez más importante. Para las plataformas de trading y los proyectos cripto, proteger las cuentas de los usuarios, detectar fondos sospechosos y colaborar con investigaciones legales son aspectos indispensables para operar a largo plazo.
Recuerda: en el mundo cripto, hay que estudiar los gráficos de velas y también proteger bien la propia billetera. El mercado pone a prueba tu capacidad para operar; la seguridad, en cambio, pone a prueba si puedes conservar de verdad lo que has ganado. 🛡️$ZEREBRO $ZIL $STBL
El 17 de octubre, Microsoft, junto con la organización de ciberseguridad Health-ISAC, obtuvo una orden judicial para incautar y redirigir los dominios relacionados con tres proveedores de servicios ciberdelictivos: YAM Store, CoGUI e Iron Man. Se sospecha que estas plataformas vendían cuentas, recursos en la nube y herramientas de phishing obtenidos ilegalmente, y que incluso aceptaban USDT y ETH como forma de pago. Desde principios de este año, estos servicios se han utilizado para enviar más de 1.000 millones de mensajes de phishing, en ataques que afectaron a más de 150 países y más de 75.000 organizaciones. Microsoft ha desactivado más de 20.000 cuentas vinculadas, y TRM Labs también colaboró en el rastreo y la congelación de los activos relacionados, aunque todavía no se ha revelado el importe exacto. ⚠️
En pocas palabras, estos negocios ilícitos son como «cerrajeros falsos» de internet: venden herramientas para abrir las casas ajenas y luego engañan a los usuarios con correos que se hacen pasar por instituciones legítimas, para robarles sus cuentas y activos. Cabe destacar que USDT y ETH son criptoactivos legítimos, pero si los delincuentes los utilizan para recibir pagos, pueden convertirse en pistas importantes para rastrear fondos ilícitos. Las criptomonedas no son anónimas por naturaleza: cada transacción en la cadena puede dejar rastros que se pueden analizar. 🔍
📊 ¿Qué lecciones deja este caso para el mundo cripto?
Primero, los riesgos de seguridad pueden afectar directamente a la confianza de los usuarios. Si un ataque de phishing apunta a cuentas de trading, frases semilla de billeteras o claves API, las pérdidas pueden llegar incluso más rápido que una caída brusca del mercado.
Segundo, el rastreo en cadena se está convirtiendo en una herramienta clave para combatir la ciberdelincuencia. A medida que avanza la tecnología de análisis de cadenas de bloques, no siempre basta con transferir fondos varias veces para ocultarlos por completo: las instituciones pertinentes aún pueden rastrearlos mediante pistas como las conexiones entre direcciones y los movimientos de fondos.
Tercero, la capacidad de cumplir con la normativa y proteger la seguridad es cada vez más importante. Para las plataformas de trading y los proyectos cripto, proteger las cuentas de los usuarios, detectar fondos sospechosos y colaborar con investigaciones legales son aspectos indispensables para operar a largo plazo.
Recuerda: en el mundo cripto, hay que estudiar los gráficos de velas y también proteger bien la propia billetera. El mercado pone a prueba tu capacidad para operar; la seguridad, en cambio, pone a prueba si puedes conservar de verdad lo que has ganado. 🛡️$ZEREBRO $ZIL $STBL