Mis colegas de SlowMist han detectado un nuevo ataque dirigido contra desarrolladores Web3. Los atacantes orquestaron una ingeniería social de múltiples etapas, utilizando LinkedIn como punto de entrada. Se hicieron pasar por reclutadores y ofrecieron a los candidatos revisar proyectos en GitHub.
El código malicioso estaba oculto dentro de archivos que parecían complementos legítimos de Tailwind. En realidad, era un cargador de Node.js que ejecutaba una amplia gama de funciones espía: desde el robo de datos personales y archivos hasta la interceptación del contenido del portapapeles y la ejecución remota de comandos. Un peligro particular era que el malware apuntaba a los datos de las billeteras de criptomonedas.
Este es un recordatorio más de que el sector Web3 sigue siendo el principal objetivo de ataques sociales complejos. Los desarrolladores son un activo clave de la industria, y los atacantes saben perfectamente que a través de ellos pueden acceder a proyectos y fondos confidenciales. Recomiendo verificar siempre la autenticidad de los reclutadores a través de canales de comunicación alternativos y nunca ejecutar código de repositorios no verificados, incluso si la oferta parece muy tentadora.
Mi opinión experta: Este ataque demuestra la evolución de las amenazas, desde el phishing simple hasta una operación completa de múltiples etapas, donde cada paso está cuidadosamente planeado. La industria necesita implementar protocolos de verificación obligatorios para todas las comunicaciones externas, especialmente en la contratación. Ignorar estos riesgos puede costar a los desarrolladores no solo su trabajo, sino también todos sus fondos.