CRYPTO ATALAYADescubren campaña de phishing cripto que usó IA
· Impacto 62/100
Imagen de archivo, de otra noticia del mismo tema.
La firma de ciberseguridad Rapid7 ha revelado la "Operación ASTERIX", una campaña de fraude que utilizó unas 885.000 líneas telefónicas, herramientas de validación de cuentas, correos de phishing, llamadas de vishing y aplicaciones falsas de Trezor, Ledger y Exodus para robar frases de recuperación. En una base de datos alemana, los atacantes identificaron 43.066 cuentas de CryptoCom a partir de 316.002 números telefónicos, enriqueciendo los datos para hacer más convincentes las suplantaciones de soporte. Rapid7 también descubrió que los operadores emplearon GitHub Copilot y Claude Code para procesar datos y desarrollar malware, recurriendo a Kimi con técnicas de jailbreak cuando Claude rechazó solicitudes de ofuscación de código.
Análisis
El uso de inteligencia artificial generativa reduce drásticamente los costes operativos de las campañas de ingeniería social a gran escala. La proliferación de aplicaciones de custodia falsas y altamente personalizadas eleva la presión sobre la seguridad de los usuarios y exige mecanismos de verificación más robustos por parte de los proveedores de hardware wallets.