¿Descargas lo que te envían como «prueba de entrevista»? Estos son los 5 métodos de ataque que enumera un informe de Binance: ¿en cuántos has caído?
En el informe preliminar del incidente del 29 de octubre, publicado por Binance el 3 de noviembre, hay un dato que merece más la pena guardar que las cifras: en 2026, el equipo de seguridad de Binance detectó y detuvo 57 ataques presuntamente vinculados a Corea del Norte. El informe enumera las tácticas que suelen usar.
Según el informe, estas son las 5 principales:
1. Falsas entrevistas de trabajo
2. Malware disfrazado de herramientas de desarrollo populares
3. Paquetes de software y extensiones de navegador manipulados
4. Falso software para videoconferencias
5. Ingeniería social para robar credenciales e instalar troyanos de acceso remoto
La más retorcida es la primera. El informe cuenta que, durante la entrevista por videollamada, el supuesto «responsable de RR. HH.» compartió por iniciativa propia sus redes sociales, con fotos y vídeos personales, para que bajaras la guardia. El propio informe señala que esta táctica era más sofisticada y engañosa que otras que habían visto antes. En la segunda entrevista, la otra persona pidió al ingeniero, por una aplicación de chat, que descargara en su ordenador de trabajo el repositorio de código de una «prueba».
4 consejos prácticos para cualquiera:
· Descarga herramientas solo de sus sitios web o canales oficiales; no hagas clic en «páginas de descarga» que aparezcan en los resultados de búsqueda.
· Si en una entrevista, una colaboración o un airdrop te piden que descargues y ejecutes algo, detente primero.
· No ejecutes repositorios de código desconocidos en un ordenador donde guardes una cartera o inicies sesión en una plataforma de intercambio.
· Mantén separados los dispositivos que usas para tu cartera y los que utilizas para el trabajo o el ocio.
Una verdad incómoda: ahora los estafadores se esfuerzan más que el personal de RR. HH.; hasta te enseñan fotos de su vida cotidiana.
Guarda esta publicación y compártela con tus amigos que estén buscando trabajo o se dediquen al desarrollo.
#防骗 #网络安全 #Binance
En el informe preliminar del incidente del 29 de octubre, publicado por Binance el 3 de noviembre, hay un dato que merece más la pena guardar que las cifras: en 2026, el equipo de seguridad de Binance detectó y detuvo 57 ataques presuntamente vinculados a Corea del Norte. El informe enumera las tácticas que suelen usar.
Según el informe, estas son las 5 principales:
1. Falsas entrevistas de trabajo
2. Malware disfrazado de herramientas de desarrollo populares
3. Paquetes de software y extensiones de navegador manipulados
4. Falso software para videoconferencias
5. Ingeniería social para robar credenciales e instalar troyanos de acceso remoto
La más retorcida es la primera. El informe cuenta que, durante la entrevista por videollamada, el supuesto «responsable de RR. HH.» compartió por iniciativa propia sus redes sociales, con fotos y vídeos personales, para que bajaras la guardia. El propio informe señala que esta táctica era más sofisticada y engañosa que otras que habían visto antes. En la segunda entrevista, la otra persona pidió al ingeniero, por una aplicación de chat, que descargara en su ordenador de trabajo el repositorio de código de una «prueba».
4 consejos prácticos para cualquiera:
· Descarga herramientas solo de sus sitios web o canales oficiales; no hagas clic en «páginas de descarga» que aparezcan en los resultados de búsqueda.
· Si en una entrevista, una colaboración o un airdrop te piden que descargues y ejecutes algo, detente primero.
· No ejecutes repositorios de código desconocidos en un ordenador donde guardes una cartera o inicies sesión en una plataforma de intercambio.
· Mantén separados los dispositivos que usas para tu cartera y los que utilizas para el trabajo o el ocio.
Una verdad incómoda: ahora los estafadores se esfuerzan más que el personal de RR. HH.; hasta te enseñan fotos de su vida cotidiana.
Guarda esta publicación y compártela con tus amigos que estén buscando trabajo o se dediquen al desarrollo.
#防骗 #网络安全 #Binance
