Vi que #朝鲜黑客 volvió a ser tendencia. Hay algo que mucha gente no se ha dado cuenta: lo que más suelen hacer ahora no es atacar por la fuerza, sino hacer que tú mismo abras la puerta.
Algunas de las tácticas que aparecen una y otra vez en los informes públicos de empresas de seguridad ⚠️
1️⃣ Falsas ofertas de trabajo: te contactan por LinkedIn o TG y te ofrecen un puesto de desarrollo remoto con muy buenas condiciones. Durante la entrevista te envían un «proyecto de prueba» para que lo ejecutes en tu equipo; entre las dependencias del proyecto se esconden scripts que roban datos de tu billetera y de tu navegador.
2️⃣ Falsas reuniones: te invitan a una videollamada y dicen que la versión de tu programa de reuniones no está actualizada; luego te mandan un «paquete de actualización».
3️⃣ Falsas herramientas: complementos que se hacen pasar por proyectos populares, paquetes de npm o herramientas para reclamar airdrops.
Algunas medidas de protección sencillas y de bajo costo ✅
Ejecuta el código que te envíen desconocidos solo en una máquina virtual sin ninguna billetera instalada o en un equipo que no uses.
Descarga los programas de reuniones únicamente desde sus sitios oficiales y nunca hagas clic en los «parches» que te envíen.
Guarda las grandes cantidades en una billetera de hardware y usa una billetera pequeña para las operaciones diarias. Nunca copies la frase de recuperación en tu computadora.
¿A ti o a alguien cercano le ha contactado alguna vez alguien con una falsa oferta de trabajo?
#钱包安全 #朝鲜黑客 $BTC $ETH
Algunas de las tácticas que aparecen una y otra vez en los informes públicos de empresas de seguridad ⚠️
1️⃣ Falsas ofertas de trabajo: te contactan por LinkedIn o TG y te ofrecen un puesto de desarrollo remoto con muy buenas condiciones. Durante la entrevista te envían un «proyecto de prueba» para que lo ejecutes en tu equipo; entre las dependencias del proyecto se esconden scripts que roban datos de tu billetera y de tu navegador.
2️⃣ Falsas reuniones: te invitan a una videollamada y dicen que la versión de tu programa de reuniones no está actualizada; luego te mandan un «paquete de actualización».
3️⃣ Falsas herramientas: complementos que se hacen pasar por proyectos populares, paquetes de npm o herramientas para reclamar airdrops.
Algunas medidas de protección sencillas y de bajo costo ✅
Ejecuta el código que te envíen desconocidos solo en una máquina virtual sin ninguna billetera instalada o en un equipo que no uses.
Descarga los programas de reuniones únicamente desde sus sitios oficiales y nunca hagas clic en los «parches» que te envíen.
Guarda las grandes cantidades en una billetera de hardware y usa una billetera pequeña para las operaciones diarias. Nunca copies la frase de recuperación en tu computadora.
¿A ti o a alguien cercano le ha contactado alguna vez alguien con una falsa oferta de trabajo?
#钱包安全 #朝鲜黑客 $BTC $ETH