Nueva ola de drenadores de criptomonedas: cómo los hackers vacían las billeteras de los rusos bajo la apariencia de inversiones
Al menos tres grupos de hackers han lanzado un ataque masivo contra los tenedores de criptomonedas rusos. Los atacantes utilizan software malicioso — drenadores (drainers), disfrazando sus esquemas como programas de inversión de afiliados. Esto no es solo otro proyecto de phishing, sino una campaña bien coordinada destinada a vaciar las billeteras.
Durante el monitoreo de amenazas realizado por mi equipo en conjunto con la unidad especializada de F6 Digital Risk Protection, se identificó una nueva ola de fraude de inversiones. Los atacantes han lanzado al menos 15 sitios señuelo, cargados con criptodrenadores ocultos. Estos programas están diseñados para un único propósito: retirar instantáneamente todos los fondos disponibles de la billetera conectada.
Mecánica del ataque: del bono al vaciado total
El esquema de engaño está perfeccionado hasta el automatismo. Los usuarios son atraídos a recursos falsos con la promesa de abrir una cuenta de inversión y recibir un bono de bienvenida de 50 USDT. Para activar esta "generosa" oferta, se le pide a la víctima que conecte su billetera escaneando un código QR a través de la aplicación oficial.
A primera vista, este es un procedimiento estándar. Sin embargo, en realidad, el usuario aprueba por sí mismo una solicitud de transacción que otorga a los estafadores acceso completo para retirar todos los criptoactivos: tokens, NFT y, por supuesto, stablecoins. Una vez que la autorización en el sitio falso está completa, el software malicioso verifica el saldo con varias solicitudes y retira instantáneamente todos los fondos.
Los hackers explotan activamente tres tipos principales de señuelos:
- Cuentas de inversión: promesa de un bono por registrarse.
- Actividad en Telegram: oferta de una supuesta compra ventajosa de "estrellas" o servicios premium.
- Programas de bonos: distribución de tokens gratuitos por conectar la billetera.
Cabe señalar que los drenadores no son una tecnología nueva. Hace varios años, se usaban activamente contra usuarios de habla inglesa, después de lo cual su actividad disminuyó temporalmente. Ahora observamos un claro reenfoque hacia la audiencia de habla rusa. Los estafadores han adaptado sus scripts, y ahora funcionan con la máxima eficiencia precisamente en nuestro segmento.
Cómo proteger sus activos: recomendaciones prácticas
Los especialistas de F6 ya han enviado solicitudes oficiales para bloquear los recursos identificados. Pero el problema es que, a cambio de los dominios cerrados, los atacantes crean rápidamente nuevas direcciones. Por lo tanto, la única protección confiable es su propia vigilancia.
Nunca haga clic en enlaces sospechosos de anuncios publicitarios. Verifique cuidadosamente el nombre de dominio del recurso en el que se encuentra. Los estafadores a menudo registran dominios que suenan similares a marcas conocidas, por lo que es útil verificar la fecha de creación del sitio a través de servicios Whois. Si el sitio se creó hace una semana y promete montañas de oro, es 100% una trampa.
Además, recuerdo: la actividad de corretaje en la Federación Rusa solo se realiza con una licencia del Banco de Rusia. Verifique cualquier promoción y programa de bonos exclusivamente en las plataformas oficiales de corredores con licencia. Si duda de la legitimidad de un recurso, envíelo para su verificación a la plataforma "Antiphishing": los especialistas de F6 verificarán la información y la transmitirán a los reguladores para su bloqueo.
Opinión del experto: Esta ola de ataques es una señal alarmante para toda la comunidad cripto de la CEI. Los estafadores ya no cazan grandes ballenas; se han centrado en el usuario masivo, utilizando ingeniería social y bonos "gratuitos". Mientras los inversores persiguen 50 USDT, los hackers se llevan todo. El único método de protección que funciona es el almacenamiento en frío y la ausencia total de confianza en cualquier sitio no verificado que prometa dinero fácil.