Me encontré con una historia sobre cómo unos hackers coreanos del grupo Lazarus robaron 620 millones de dólares en criptomonedas con un solo clic. Y lo más increíble es que no hackearon el código: simplemente engañaron a una persona.
El plan fue brillante:
• Encontraron en LinkedIn a un ingeniero sénior del juego de blockchain Axie Infinity.
• Durante un mes le comieron la cabeza con entrevistas de trabajo falsas y le ofrecieron «el trabajo de sus sueños» con un sueldo astronómico.
• Al final, le enviaron lo que supuestamente era un contrato en PDF.
El ingeniero hizo clic en «descargar», se infectó con un virus y los hackers consiguieron acceder a la red. Tomaron el control de las claves de los validadores y retiraron tranquilamente 173.000 ethers.
Y lo curioso es que en la empresa confiaban tanto en su seguridad que no se dieron cuenta del robo hasta seis días después, cuando un jugador cualquiera no pudo retirar su dinero porque la caja estaba vacía.
Moraleja: por muy buena que sea la protección que tengas, el eslabón más débil siempre es la persona que tiene muchas ganas de cambiar de trabajo 😂
El plan fue brillante:
• Encontraron en LinkedIn a un ingeniero sénior del juego de blockchain Axie Infinity.
• Durante un mes le comieron la cabeza con entrevistas de trabajo falsas y le ofrecieron «el trabajo de sus sueños» con un sueldo astronómico.
• Al final, le enviaron lo que supuestamente era un contrato en PDF.
El ingeniero hizo clic en «descargar», se infectó con un virus y los hackers consiguieron acceder a la red. Tomaron el control de las claves de los validadores y retiraron tranquilamente 173.000 ethers.
Y lo curioso es que en la empresa confiaban tanto en su seguridad que no se dieron cuenta del robo hasta seis días después, cuando un jugador cualquiera no pudo retirar su dinero porque la caja estaba vacía.
Moraleja: por muy buena que sea la protección que tengas, el eslabón más débil siempre es la persona que tiene muchas ganas de cambiar de trabajo 😂
