Vendedores de la dark web distribuyen páginas falsas de Ledger wallet dirigidas a usuarios de criptomonedas
El equipo de SOCRadar Dark Web detectó actores maliciosos distribuyendo herramientas de phishing que se hacen pasar por interfaces de la billetera hardware Ledger, con el supuesto objetivo de robar criptomonedas a usuarios desprevenidos.
Según un informe del 1 de septiembre, los ciberdelincuentes promocionan un kit llamado “Ledger Wallet 2025 Smart Scampage Inferno Multichain” que replica la interfaz oficial de Ledger con elementos de diseño profesional.
El paquete malicioso presenta una interfaz de usuario 2025 rediseñada e inspirada en la auténtica de Ledger, mecanismos de protección anti-bot, un diseño responsivo tanto para plataformas de escritorio como móviles, y una funcionalidad de captura de frases semilla que permite el robo de claves privadas.
Los actores de amenazas comercializan el kit de phishing a través de canales de la dark web, alegando que la herramienta es para “fines educativos” y proporcionando enlaces de descarga mediante servicios de intercambio de archivos anónimos.
Los vendedores invitan a enviar mensajes directos para obtener información adicional, lo que indica la existencia de redes de distribución organizadas que apuntan específicamente a usuarios de Ledger.
Amenaza de hackeo por ataques de phishing
Un incidente reciente demostró el impacto financiero de campañas de phishing sofisticadas. El 2 de septiembre, un usuario de Venus Protocol perdió aproximadamente 13 millones de dólares después de que los atacantes utilizaran un cliente de Zoom malicioso para obtener privilegios de sistema y engañar a la víctima para aprobar transacciones fraudulentas.
Los atacantes aprovecharon su acceso para manipular a la víctima y lograr que enviara una transacción que designaba al atacante como un delegado válido de Venus, permitiéndoles pedir prestados y canjear fondos en nombre de la víctima.
Venus Protocol pausó sus operaciones dentro de los 20 minutos posteriores a la detección de actividad sospechosa y recuperó los fondos robados en 13 horas mediante procedimientos de liquidación de emergencia.
Según datos de seguridad de Certik, los ataques de phishing ocupan el segundo lugar como vector de ataque más costoso en 2025. Los criminales robaron casi 411 millones de dólares en 132 incidentes de seguridad hasta el 30 de junio.
Estos ataques representan la mayor cantidad de brechas de seguridad registradas este año, lo que resalta la efectividad de las tácticas de ingeniería social contra los usuarios de criptomonedas.
Los actores promocionaron las herramientas de suplantación de Ledger con fines educativos, pero los investigadores de SOCRadar señalaron que la intención parece fraudulenta.
Si esto es cierto, los estafadores podrían pronto utilizar estas herramientas para explotar la confianza de los usuarios en productos de seguridad establecidos y facilitar operaciones de robo a gran escala.
La publicación Dark web vendors distribute fake Ledger wallet pages targeting crypto users apareció primero en CryptoSlate.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Mientras aumenta la controversia sobre la IA, los fondos de cobertura compran acciones tecnológicas al ritmo más alto en 15 meses
En los últimos 11 días de negociación, los fondos de cobertura registraron compras netas en acciones TMT de EE.UU. en 10 ocasiones, reconstruyendo posiciones largas en tecnología a la velocidad más rápida en 15 meses. Sin embargo, una tormenta de políticas sobre IA estalló en el "peor momento": el llamado de los gigantes de IA para frenar el desarrollo fue rechazado, y la incertidumbre regulatoria golpeó directamente a Softbank y otras tecnológicas asiáticas. Cuando el entusiasmo alcista se encuentra con la semana de los bancos centrales más importantes, el sector tecnológico enfrenta una prueba difícil.
Seguimiento de la preventa de Apple: señales de demanda débil para la serie iPhone 18 Pro en el extranjero, evaluación positiva de Duo pero rezagada en hardware
Según una investigación de Jefferies, tras el lanzamiento del iPhone 18 Pro, los tiempos de espera para la entrega en los cuatro principales mercados (Estados Unidos, Reino Unido, Alemania y Japón) se acortaron entre 5 y 11 días respecto al año pasado, e incluso en Estados Unidos no hay que esperar. Considerando que la capacidad de producción se mantuvo igual, esto es una clara señal de debilidad en la demanda. Aunque los mercados de China continental y Hong Kong mostraron fortaleza contracorriente, persisten las sospechas de acaparamiento especulativo. El nuevo plegable Duo recibió comentarios positivos sobre su software, pero con un precio de 2.000 dólares, ofrece un cuerpo de 254 gramos y doble cámara, quedando rezagado en hardware frente a los modelos Android de la competencia. Jefferies mantiene su calificación de “rendimiento inferior al mercado”, con un precio objetivo que implica una caída del 21% respecto al precio actual.
Encuesta de bienestar de UBS: Elevance Health (ELV.US) lidera, empleadores estadounidenses se preparan para el aumento de los costos médicos
En la encuesta anual de gestión de beneficios para empleados realizada por UBS, Elevance Health (ELV.US) se convirtió en la compañía de seguros de salud estadounidense mejor calificada.
Precios de las criptos
Más
