CZ advierte sobre deepfakes de IA mientras más ejecutivos caen víctimas de hackeos vinculados a Lazarus en Zoom
Actores maliciosos están atacando a ejecutivos de criptomonedas mediante una nueva ola de ataques de suplantación con deepfakes potenciados por IA, y Changpeng Zhao (CZ) de Binance se ha unido al coro de advertencias.
Al comentar sobre los recientes informes de un esquema de hackeo basado en Zoom que apunta a figuras de la industria, el ex CEO de Binance instó a la comunidad cripto a mantenerse alerta.
Zhao enfatizó la creciente amenaza de los deepfakes, señalando que la creciente sofisticación de estos ataques pronto podría HACER que la verificación por video sea poco confiable. Sus comentarios surgieron en respuesta a una publicación de la figura japonesa de cripto Mai Fujimoto, quien compartió su experiencia personal con el mismo esquema.
La IA ya se usa en nuevos tipos de hackeos con deepfakes. Incluso una verificación por videollamada pronto será inútil. 😨😱 No instales software desde un enlace no oficial, especialmente NO de tus "amigos" (lo más probable es que estén hackeados).
Según el informe de Fujimoto, los atacantes se hicieron pasar por uno de sus conocidos en lo que parecía una videollamada normal de Zoom. Durante los 10 minutos de la reunión, el impostor expresó preocupación por la calidad de su audio y compartió un ENLACE a una supuesta actualización de software. Después de hacer clic, los hackers obtuvieron acceso no autorizado a sus sistemas, accediendo a datos sensibles y tomando el control de sus cuentas oficiales en X, Telegram y Metamask.
"Cuando abrí el enlace de Zoom, apareció su rostro, así que no sospeché nada", explicó, añadiendo: "Si hubiera sabido de este tipo de ataque, quizá no habría hecho clic en el enlace. Quiero que todos estén al tanto y tomen precauciones para evitar incidentes similares".
La experiencia de Fujimoto refleja de cerca otro incidente reportado anteriormente por el ex ejecutivo de Animoca Mehdi Farooq, quien describió ser objetivo de una estafa en Zoom casi idéntica. En su caso, los atacantes usaron deepfakes de dos de sus conocidos. Al igual que Fujimoto, Farooq fue invitado a actualizar su aplicación durante la llamada debido a quejas sobre su calidad de audio. Minutos después de instalar la falsa actualización, seis de sus monederos de cripto fueron vaciados, resultando en la pérdida de la mayoría de sus ahorros.
Fundadores de Manta Network, Mon Protocol, Stably y Devdock AI también han reportado intentos de phishing similares, generando alarma sobre lo que parece ser una ola coordinada de ataques.
Analistas de seguridad han vinculado el esquema con tácticas conocidas del grupo de hackers Lazarus, respaldado por Corea del Norte, un sindicato de hackers notorio que ha atacado repetidamente a la industria cripto y es responsable de algunos de los mayores robos y brechas.
Un reciente informe de Bitget reveló que las suplantaciones con deepfakes generados por IA de funcionarios gubernamentales, multimillonarios y celebridades representaron el 40% de los "fraudes de alto valor" en 2024, instando a la industria a adoptar medidas de seguridad más estrictas y mantenerse en alerta máxima.
Traducido por XRPX3
