Fuente: Coinomedia Título original: El Grupo Lazarus Encabeza las Gráficas de Ataques Cripto a Través de Phishing Dirigido Enlace original: https://coinomedia.com/lazarus-group-crypto-phishing/

El Grupo Lazarus Lidera las Gráficas de Ataques Cripto a Través de Spear Phishing

En los últimos 12 meses, el grupo Lazarus Group patrocinado por el estado norcoreano ha surgido como el actor de amenaza cibernética más mencionado en el espacio cripto, según la firma de ciberseguridad AhnLab. El grupo ha ganado notoriedad por utilizar ataques de spear phishing—una forma dirigida de phishing que usa detalles personales para engañar a las víctimas y que estas entreguen información sensible.

El spear phishing no es tu típico fraude masivo por correo electrónico. Estos ataques están altamente personalizados, a menudo parecen provenir de individuos o empresas de confianza. Una vez que un objetivo se involucra, los atacantes pueden robar claves privadas, acceder a carteras o incluso tomar el control de los sistemas de la empresa.

Los intercambios de criptomonedas, los protocolos DeFi e incluso los traders individuales se han encontrado en el punto de mira de esta estrategia de guerra cibernética. Las campañas del Grupo Lazarus son sofisticadas, sigilosas y a menudo difíciles de rastrear hasta que se produce el daño.

Mantente Seguro: Consejos Esenciales de Ciberseguridad

Con el Grupo Lazarus a la vanguardia de los ciberataques relacionados con las criptomonedas, los expertos instan tanto a individuos como a organizaciones a mejorar su higiene cibernética. Aquí hay algunos pasos prácticos que puedes seguir:

• Verificar los Remitentes de Correo Electrónico: Siempre verifica las direcciones de los remitentes, especialmente si un correo electrónico solicita detalles de inicio de sesión o contiene archivos adjuntos.
• Usa VPNs: Una red privada virtual ayuda a ocultar tu dirección IP, añadiendo una capa de anonimato.
• Confirma a través de Canales Alternativos: Si recibes una solicitud sensible por correo electrónico o DM, verifícalo a través de una plataforma secundaria de confianza.
• Habilitar MFA (Autenticación de Múltiples Factores): Incluso si tu contraseña se ve comprometida, MFA añade una segunda Gate de protección.

Estos pasos pueden parecer básicos, pero han demostrado reducir el riesgo de caer víctima de ataques de spear phishing, especialmente aquellos de grupos como Lazarus que adaptan sus métodos a la industria cripto.