Un cripto-trader perdió 600,000 dólares debido a una verificación falsa de Cloudflare

Un cripto-trader bajo el seudónimo de cladzsol perdió alrededor de 600,000 dólares debido a la compromisión de su computadora. Informó que logró conservar cerca de 400,000 dólares. El dispositivo fue infectado con malware tras interactuar con una verificación falsa de Cloudflare. Los delincuentes utilizaron la técnica ClickFix, convenciendo al usuario de ejecutar un comando malicioso por sí mismo. Detalles adicionales del incidente fueron publicados por la cuenta Inside Calls, que señaló que el sitio malicioso imitaba la verificación de Cloudflare y ofrecía al usuario abrir una ventana del sistema Windows, insertar un comando y ejecutarlo. En la captura de pantalla, las instrucciones incluían la secuencia Win + R, Ctrl + V y Enter. Inside Calls inicialmente afirmó que el incidente ocurrió durante un intento de usar un puente en el ecosistema de Arc, pero cladzsol aclaró que el ataque no estaba relacionado con Arc. Microsoft había documentado anteriormente campañas donde los delincuentes imitaban Cloudflare Turnstile, copiando automáticamente el comando malicioso en el portapapeles. Inside Calls también informó sobre la propagación de enlaces de phishing similares a través de páginas de memecoins, pero no hay confirmaciones independientes de que cladzsol accediera al recurso malicioso a través del perfil de un memecoin.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.