¡Boom! Uniswap (UNI) Sube un 4.3% y Lleva el CoinDesk 20 a Nuevas Alturas

Órale, banda, les cuento que un grupo de hackers bien chuecos, supuestamente aliados con Corea del Norte, anda cazando chamacos que buscan chamba en la onda cripto. Pero no es cualquier ciberataque, estos cuates traen un malware nuevo, bien cabrón, que roba las contraseñas de tus billeteras de cripto y hasta de tus gestores de password.

Los cracks de Cisco Talos descubrieron esta movida y le pusieron “PylangGhost” a este troyano, que está hecho en Python. Este malware es cosa de un colectivo llamado “Famous Chollima” o también “Wagemole”, originarios del norte del planeta. Su meta: atacarte si andas buscando chamba o si ya estás trabando en algo relacionado con blockchain o criptomonedas, sobre todo en India.

¿Y cómo te agarran? Pues los hackers arman sitios falsos que se hacen pasar por empresas famosas como Coinbase, Robinhood o Uniswap, y luego te lanzan reclutadores falsos que te invitan a hacer pruebas de habilidades en sus páginas truchas. Aquí empieza el rollo: te piden que prendas la cámara para unas “entrevistas” bien fake y te convencen de que instales unos “drivers” que en realidad son comandos maliciosos para infectar tu compu o celular.

Lo peor: una vez que el malware se instala, les da control total del equipo. Se pueden llevar desde cookies y datos hasta las contraseñas de más de ochenta extensiones de navegador, incluyendo las que usas para guardar tus criptomonedas, como MetaMask, Phantom, 1Password, y otros más. Literalmente, te vacían la cartera sin que te des cuenta.

Pero no solo eso, el maldito programa también puede hacer capturas de pantalla, manejar tus archivos y obtener un montón de info personal mientras te espía a distancia. Eso sí, los investigadores dicen que estos hackers no usaron inteligencia artificial para crear el código, porque hay comentarios en el malware que revelan que lo hicieron de a mano.

Esta no es la primera vez que Corea del Norte arma estas trampas con falsas ofertas de empleo. En abril, otro grupo relacionado con ellos también estaba atrapando desarrolladores cripto con engaños parecidos para robar millones.

Así que pilas si andas buscando chamba en el mundo cripto. No te confíes y checa bien de dónde vienen las ofertas y los links que te mandan. No cualquiera quiere ayudarte, a veces solo andan esperando para chingarte la fiesta.