Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point Research (CPR) ha descubierto una nueva amenaza revolucionaria: la primera aplicación de un "drainer" de criptomonedas para dispositivos móviles que se ha encontrado en Google Play. Esta aplicación, que se hace pasar engañosamente por la herramienta legítima WalletConnect, explotó la creciente popularidad de los activos digitales y atacó a los usuarios directamente en sus dispositivos móviles.

En cinco meses, logró más de 10 000 descargas y robó alrededor de 70 000 dólares a víctimas desprevenidas, siendo esta la primera vez que un drenador se ha dirigido exclusivamente a usuarios de dispositivos móviles, aprovechando tácticas avanzadas de ingeniería social y técnicas sofisticadas de evasión para evitar ser detectado.

Información clave de la investigación:

• Una primicia en amenazas para dispositivos móviles: este es el primer caso informado de un "drainer" de criptomonedas que se dirige exclusivamente a usuarios de dispositivos móviles, lo que indica la creciente sofisticación de los cibercriminales en el ecosistema de finanzas descentralizadas. Los drenadores de criptomonedas, una forma de malware diseñado para robar activos digitales, se han convertido en una herramienta favorita entre los atacantes, que a menudo utilizan sitios web y aplicaciones de phishing que imitan plataformas legítimas y, a medida que los activos digitales se vuelven más comunes, estas amenazas evolucionan rápidamente y los atacantes encuentran nuevas formas de eludir las medidas de seguridad tradicionales. La aplicación maliciosa WalletConnect, identificada por CPR, aprovechó la ingeniería social avanzada y la manipulación técnica para engañar a los usuarios y hacerles creer que era una herramienta segura y necesaria para conectar sus billeteras de criptomonedas a aplicaciones Web3.

• Impacto significativo en los usuarios: la aplicación se descargó más de 10 000 veces y robó con éxito aproximadamente $70 000 de al menos 150 víctimas. La mayoría de los fondos robados permanecen en las billeteras de los atacantes, lo que sugiere una actividad delictiva en curso.

• Técnicas de evasión sofisticadas: la aplicación utilizó ingeniería social avanzada, críticas positivas falsas y tácticas de evasión modernas para permanecer sin ser detectada en Google Play durante casi cinco meses. Estos métodos permitieron a los atacantes manipular las clasificaciones de búsqueda para permanecer como una aplicación de primera categoría y ocultar la naturaleza maliciosa de la aplicación.

• Explotación de la confianza: los atacantes explotaron astutamente las complejidades del protocolo legítimo WalletConnect, utilizando su nombre de confianza para engañar a los usuarios. Esta táctica aprovechó la confusión de los usuarios sobre la conexión de aplicaciones y billeteras descentralizadas, haciendo que la aplicación maliciosa pareciera una solución segura.

• Engaño técnico: una vez instalada, la aplicación solicitaba a los usuarios que conectaran sus billeteras, redirigiéndolos a sitios web maliciosos y ejecutaba transacciones no autorizadas, drenando tokens valiosos mientras evitaba la detección inmediata. Este proceso se repitió en varias redes de blockchain, lo que permitió a los atacantes despojar sistemáticamente los activos de las víctimas.

Alexander Chailytko, gerente de seguridad cibernética, investigación e innovación en Check Point Software, comentó: “Este incidente es una llamada de atención para toda la comunidad de activos digitales, ya que la aparición de la primera aplicación móvil de drenaje de criptomonedas en Google Play marca una escalada significativa en las tácticas utilizadas por los ciberdelincuentes y el panorama de rápida evolución de las amenazas cibernéticas en las finanzas descentralizadas. Esta investigación destaca la necesidad crítica de soluciones de seguridad avanzadas impulsadas por IA que puedan detectar y prevenir amenazas tan sofisticadas. Es esencial que tanto los usuarios como los desarrolladores se mantengan informados y tomen medidas proactivas para proteger sus activos digitales”.

Banco W y Fundación WWB Colombia unen esfuerzos para facilitar la adopción de soluciones digitales en microempresarios con el programa Embajadores Digitales

Banco W y la Fundación WWB Colombia han implementado un programa de sinergias de alto impacto social y económico, que reflejan su compromiso con la inclusión y la educación financiera. En ese marco surge el programa de ‘Embajadores digitales’ para que más personas conozcan, entiendan y accedan a las diferentes herramientas, ventajas y soluciones financieras digitales.

En el último año el Banco W ha puesto a disposición de los microempresarios varias soluciones financieras como la Billetera W, CDT digital y Gotahorro digital. Esto ha traído un gran reto para la entidad: lograr la adopción y uso de estas soluciones financieras por parte de los microempresarios y trabajadores independientes, por medio de un ecosistema híbrido que incluye herramientas didácticas, diferentes canales y asesoría, durante el ciclo de apropiación.

Con la iniciativa ‘Embajadores Digitales’, ambas entidades capacitan y brindan herramientas útiles a los colaboradores. El programa cuenta con recursos análogos, digitales y contenidos a la medida de los diferentes actores que integran este ecosistema.

A través de este programa, se han formado más de 50 colaboradores del Banco W, con el propósito de mejorar su desempeño en la comunicación, identificar expresiones socioemocionales, aumentar la autoconfianza, mejorar la comunicación con personal externo y ofrecer al cliente una atención empática y personalizada en el manejo, uso y adopción de herramientas y productos digitales.

Así mismo, se habilitó una herramienta análoga única para facilitar la enseñanza y la interacción con las soluciones digitales del Banco W, denominada ‘Didacticel’ que facilita a los usuarios financieros del Banco comprender el proceso de descarga de las aplicaciones, conocer las operaciones que pueden realizar por este canal, familiarizarlos con el uso de herramientas digitales y perder el miedo a usarlas. Gracias a esta herramienta se ha logrado acompañar a más de 1.200 microempresarios, usuarios de las soluciones digitales del Banco W.

“La colaboración entre Banco W y la Fundación WWB Colombia nos permite ofrecer soluciones innovadoras y sostenibles, que beneficien a miles de microempresarios colombianos. Nos entusiasma consolidar un ecosistema digital incluyente, donde acompañamos a los microempresarios y trabajadores independientes con el fin de que obtengan el mayor beneficio de las soluciones digitales que hemos habilitado para continuar generando inclusión financiera y aportar al crecimiento de sus negocios”, afirma Rafael Kruger, vicepresidente de innovación y mercadeo del Banco W.

En lo que resta del 2024, los embajadores digitales, que fueron formados, realizarán visitas a diferentes municipios donde tenemos un gran potencial de microempresarios a quienes queremos darles a conocer e impulsar los productos digitales del Banco y ayudarlos a tener un mayor manejo, uso y adopción de estas herramientas.

Acerca del Banco W:

Banco colombiano que aporta al desarrollo económico y social brindando soluciones financieras para micronegocios y pequeñas empresas. Pone a disposición de las personas independientes, con pequeños negocios y que se dedican a alguna actividad productiva, soluciones financieras y no financieras que aportan al desarrollo de su entorno económico y familiar, a través del fortalecimiento de sus negocios.

FUENTE
Banco W S.A
Diana Lucía Fernández Lemos
Líder de Comunicaciones Corporativas