Publicidad falsa en Windows roba frases de recuperación! Facebook muestra una publicación de "Actualización gratuita a Win11", imitando el sitio oficial de Microsoft, difícil distinguir lo real de lo falso
Los hackers están utilizando anuncios en Facebook que imitan actualizaciones de Windows 11 para engañar a los usuarios, empleando marcas profesionales de Microsoft y diseños visuales para inducir clics. Esto permite instalar un malware llamado «Lunar Application», diseñado específicamente para robar frases semilla y credenciales de inicio de monederos de criptomonedas.
（Información previa: ¡Cuidado al descargar Windows 10 de Microsoft! Versiones no oficiales contienen troyanos que evaden antivirus y ya han robado 19,000 ETH en activos digitales）
（Información adicional: ¡Cuidado! Kaspersky ha detectado malware en aplicaciones populares de Android e iOS que roban frases semilla de monederos）
Índice del artículo
Toggle
- Anuncios falsos, trampas reales: estafas completas con sitios falsos de Microsoft
- Marco malicioso «Lunar Application»: dirigido a monederos de criptomonedas
- Tecnología de geocercas: evadir con precisión los escaneos de seguridad
- ¿Cómo protegerse?
Recientemente, investigadores de seguridad informaron que una nueva ola de ataques dirigidos a usuarios de criptomonedas se está propagando en Facebook. Los hackers compran espacios publicitarios y colocan anuncios muy realistas de «Actualización gratuita de Windows 11», usando marcas y diseños visuales profesionales de Microsoft para engañar a los usuarios y hacer que hagan clic.
Anuncios falsos, trampas reales: estafas completas con sitios falsos de Microsoft
Se ha detectado que estos anuncios son de alta calidad, usando el logo oficial y los colores de Microsoft, con textos que imitan el tono oficial de la compañía, lo que dificulta que los usuarios distingan la verdad a simple vista.
Al hacer clic, los usuarios son dirigidos a un sitio web clonado cuidadosamente del oficial de Microsoft. La interfaz, el diseño e incluso la URL están disfrazados para reducir la sospecha. El sitio invita a descargar un supuesto «Paquete de actualización de Windows 11», que en realidad es un vector para malware.
Marco malicioso «Lunar Application»: dirigido a monederos de criptomonedas
Al ejecutar el archivo descargado, se instala en la computadora un marco malicioso llamado «Lunar Application». Su función principal es robar activos digitales:
- Robar frases semilla (Seed Phrase): escanea las copias de seguridad almacenadas en el equipo; si obtiene la frase, los hackers controlan completamente el monedero del víctima
- Robar credenciales de inicio de sesión: extrae los datos de acceso almacenados en navegadores y aplicaciones de monederos
- Robar otra información sensible: cookies, datos de formularios autocompletados, etc., para secuestrar cuentas en etapas posteriores
Tecnología de geocercas: evadir con precisión los escaneos de seguridad
Es importante destacar que en esta campaña, los hackers usan «geofencing» para filtrar intencionadamente las conexiones provenientes de direcciones IP de centros de datos. Esto significa que los escáneres automatizados y entornos sandbox de seguridad tienen dificultades para acceder a los sitios maliciosos, reduciendo significativamente la detección temprana.
Esta técnica demuestra que los atacantes poseen habilidades técnicas avanzadas, combinando ingeniería social con técnicas de evasión de mecanismos de protección.
¿Cómo protegerse?
Frente a estos ataques cada vez más sofisticados, los usuarios de criptomonedas deben tomar precauciones:
- Solo descargar actualizaciones desde el sitio oficial de Microsoft (microsoft.com): no usar anuncios en redes sociales para descargar software
- Guardar las frases semilla offline: nunca almacenarlas en formato digital en la computadora
- Usar monederos hardware: para grandes cantidades, emplear monederos fríos como Ledger o Trezor
- Revisar periódicamente las extensiones del navegador: eliminar plugins desconocidos o sospechosos
Artículos relacionados
La policía de Corea del Sur arresta a dos sospechosos por presunta sustracción de 22 bitcoins como evidencia
Holdstation confirmó que ocurrió un incidente de seguridad, se recomienda a los usuarios transferir sus activos a una billetera segura
¡El proyecto DeFi de Trump fue hackeado y atacado por los cortos! La stablecoin USD1 llegó a caer momentáneamente a 0,9942 dólares estadounidenses.
Estados Unidos confisca 61 millones de dólares en USDT relacionados con una estafa de "matadero de cerdos", rastreo en la cadena para bloquear la red de fondos de estafas en criptomonedas
Hombre surcoreano pierde 810,000 dólares y es acusado de envenenar a su socio comercial, comparece el 10 de marzo