Cointelegraph y CoinMarketCap comprometidos con enlaces fraudulentos durante el fin de semana
Cointelegraph, una de las principales plataformas de medios cripto, ha confirmado una brecha de seguridad en su interfaz que expuso a sus usuarios a un pop-up malicioso que los instaba a conectar sus billeteras.
El incidente, ocurrido el 22 de junio, involucró a estafadores promocionando un token falso de Cointelegraph (CTG) y una campaña fraudulenta de oferta inicial de monedas (ICO).
Scam Sniffer, una plataforma de seguridad blockchain, fue la primera en alertar sobre el compromiso, señalando que los atacantes buscaban engañar a los usuarios para que otorgaran acceso a sus billeteras. Una vez conectadas, estas billeteras podían ser vaciadas de sus activos.
Scam Sniffer rastreó la explotación hasta un payload de JavaScript incrustado a través de la infraestructura publicitaria del sitio. El código parecía provenir de un dominio similar a AdButler, aunque había sido registrado recientemente y vinculado a un script malicioso oculto dentro de un banner publicitario.
En un comunicado público, Cointelegraph reconoció el problema y advirtió a los usuarios que no interactuaran con pop-ups que promovieran "tokens CTG" o "airdrops de ICO de CoinTelegraph".
La plataforma enfatizó que está investigando activamente y trabajando para eliminar el código malicioso. Se aconsejó a los usuarios no ingresar datos personales ni conectar billeteras a cualquier aviso en el sitio.
CoinMarketCap enfrentó exploits similares
Este incidente sigue a un ataque similar en CoinMarketCap solo dos días antes.
El 20 de junio, el proveedor de datos cripto experimentó brevemente una brecha en su interfaz que resultó en un aviso falso de billetera apareciendo en su página de inicio.
CoinMarketCap rastreó la vulnerabilidad hasta una imagen de doodle vinculada a JavaScript no autorizado, que interrumpió brevemente la interfaz del sitio. Señaló:
"Nuestro equipo de seguridad identificó una vulnerabilidad relacionada con una imagen de doodle mostrada en nuestra página de inicio. Esta imagen de doodle contenía un ENLACE que activó código malicioso a través de una llamada API, resultando en un pop-up inesperado para algunos usuarios al visitar nuestra página de inicio."
Aunque el mensaje en cada sitio difirió, ambos casos siguieron un mecanismo de entrega casi idéntico: un pop-up engañoso disfrazado como una función de la plataforma. Esto puede indicar una campaña coordinada dirigida a sitios web cripto de alto tráfico utilizando exploits de JavaScript basados en publicidad.
Expertos en seguridad señalaron que las brechas gemelas resaltan una tendencia creciente de atacantes explotando plataformas confiables para ejecutar esquemas de vaciado de billeteras. Como resultado, instaron a los usuarios de cripto a permanecer cautelosos, evitar interactuar con dApps desconocidas y monitorear regularmente la actividad de sus billeteras para mantenerse seguros.
Traducido por BlockRaven7
