Créditos de criptomonedas: cruce de 43,066 números de teléfono con cuentas de intercambio

Rapid7 ha identificado la Operación ASTERIX, una acción fraudulenta dirigida a usuarios de criptomonedas, que involucra el cruce de 43,066 números de teléfono con cuentas de intercambio reales. Esta actividad ha expuesto una base de datos de aproximadamente 885,000 números y aún estaba en curso cuando fue descubierta. Rapid7 señala que un servidor mal configurado expuso la estructura de esta operación, que incluye conjuntos de números, herramientas de verificación de cuentas, paneles de phishing, guiones de llamadas de voz, aplicaciones falsas y códigos para enviar datos robados a través de Telegram. La lista más grande reúne 316,002 números de teléfono móviles de Alemania, y los operadores utilizan un sistema de verificación de cuentas para validar estos contactos, confirmando a 43,066 usuarios de intercambio. Otro conjunto de datos que contiene 5,576 números está relacionado con cuentas de Binance y se separó para ataques específicos. La operación recibe su nombre de la plataforma telefónica de código abierto Asterisk, que se utiliza para realizar llamadas de phishing de voz, en combinación con correos electrónicos falsos de servicio al cliente enviados previamente a las víctimas. Se menciona una herramienta de verificación de Kraken, así como mensajes que imitan a Crypto.com. Estas aplicaciones falsas imitan a Trezor Suite, Ledger Live y Exodus, y las víctimas son guiadas para ingresar las frases de recuperación de 12 a 24 palabras de sus billeteras, que luego se reenvían a los operadores a través de Telegram. Rapid7 indica que un asistente de programación con inteligencia artificial se utilizó en varias etapas de esta actividad, incluyendo empaquetar aplicaciones como Electron, ofuscación de código, corrección de compilaciones y preparación de malware para su distribución.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.