estafas

Los ciberdelincuentes aprovechan anuncios patrocinados y sitios falsos para distribuir malware dirigido a usuarios de criptomonedas.
Anuncios patrocinados en Google y X están siendo usados para distribuir aplicaciones maliciosas.
Este malware apunta al llavero de macOS para robar credenciales de usuarios de criptomonedas.
Los usuarios de Apple que almacenan o gestionan criptomonedas enfrentan una nueva amenaza de ciberseguridad. Investigadores de Jamf Threat Labs, es el equipo de investigación de ciberseguridad, descubrieron una campaña que distribuye una versión falsa de la aplicación de código abierto Maccy con el objetivo de instalar PamStealer, un malware diseñado para robar contraseñas, credenciales y claves de wallets de criptomonedas.
De acuerdo con el informe de la firma, los atacantes utilizan un sitio web que imita al oficial de Maccy, un gestor de portapapeles para macOS gratis, para convencer a las víctimas de descargar una imagen de disco maliciosa. Al abrir el archivo, este muestra instrucciones para ejecutarlo desde el Editor de Scripts de Apple, mientras mantiene oculto el código malicioso que inicia la infección.
Una vez en el sistema, el malware verifica la contraseña de inicio de sesión del usuario mediante los Módulos de Autenticación Conectables (PAM) de macOS. Posteriormente, descarga una segunda carga útil desarrollada utilizando herramientas nativas del sistema operativo, una técnica que le permite reducir las posibilidades de ser detectado por los programas de seguridad.
El malware también genera una clave a partir de información del dispositivo, como la arquitectura del procesador, la configuración regional, la distribución del teclado y la zona horaria. Con ella desbloquea una configuración cifrada que contiene las instrucciones necesarias para continuar el ataque.
El malware busca acceder a credenciales y wallets de criptomonedas
Si la infección tiene éxito, un malware puede sustraer contraseñas almacenadas en los navegadores, datos del llavero de macOS, información copiada en el portapapeles y credenciales relacionadas con wallets de criptomonedas. Además, establece persistencia en el equipo y envía los datos robados a un servidor remoto mediante comunicaciones cifradas.
Como parte del ataque, el programa también muestra una falsa ventana a un explorador de archivos solicitando acceso completo al disco. Lo particular es que este aviso puede aparecer hasta 40 minutos después de la instalación, dificultando que el usuario relacione la solicitud con la descarga inicial. Si concede el permiso, el malware obtiene acceso a información protegida, incluidos correos electrónicos, mensajes y copias de seguridad de Time Machine.
La firma explicó que este tipo de campañas depende principalmente de la ingeniería social. Según Jaron Bradley, director de Jamf Threat Labs, los ciberdelincuentes compran anuncios en plataformas como Google Ads y X para dirigir a los usuarios hacia páginas falsas que aparentan ofrecer aplicaciones legítimas. La compañía añadió que recientemente detectó otro anuncio patrocinado en X que distribuía una variante del malware Atomic Stealer mediante una cuenta verificada, aumentando la credibilidad del engaño.
Aunque la empresa afirmó que todavía no ha encontrado evidencias de que PamStealer esté siendo utilizado de forma activa, ya notificó a Apple sobre sus hallazgos. Hasta el momento, la compañía no ha emitido comentarios públicos sobre el caso.
Los investigadores concluyen que esta campaña refleja una tendencia creciente entre los ciberdelincuentes: disfrazar malware como software legítimo y aprovechar plataformas de confianza para distribuirlo. Un informe de la empresa de investigación TRM Labs, aseguró que este 2026 hubo un incremento en la cantidad de ataques, con pérdidas totales de USD 972 millones, como indicó CriptoNoticias.
En el caso de los usuarios de criptomonedas, estas amenazas representan un riesgo importante, ya que el robo de credenciales o de las claves de una wallet puede derivar en la pérdida irreversible de los fondos digitales.
#estafas #Malwareattack #Twitter #scam #ciberseguridad $AAVE $XRP $ALPHA

💥 STRATEGI MANIPULASI PALING UMUM
Pump and dump itu ketika sekelompok orang naikin harga kripto secara artifisial
Lalu mereka jual semua sekaligus dan harga jatuh
Mereka yang beli di akhir biasanya kehilangan uangnya
👇 Balas dengan 📊 kalau kamu pernah lihat lonjakan eksplosif tanpa berita yang nyata
📌 SINYAL 1 LONJAKAN EKSPLOSIF TANPA BERITA
Harganya naik 100, 200, atau 500 persen dalam beberapa jam
Gak ada pengumuman penting atau update dari proyeknya
Cuma ada pesan di Telegram dan Twitter yang bilang bakal ke bulan

📌 RINGKASAN CEPAT
- Sebuah pool penambangan menggabungkan banyak penambang untuk membagi hadiah
- Penambangan di awan menyewa daya tetapi banyak penipuan
- Jika kamu pemula, membeli kripto secara langsung lebih aman
👇 Lanjutkan membaca untuk memahami semuanya
Apa itu penambangan kripto?
Ini adalah proses untuk membuat koin baru dan memvalidasi transaksi
Para penambang menggunakan komputer canggih untuk menyelesaikan masalah matematis
Yang pertama menyelesaikannya mendapatkan hadiah
Di Bitcoin, hadiah hari ini adalah 3.125 BTC per blok

Phishing adalah cara paling umum untuk mencuri cryptocurrency
Mereka tidak perlu meretas Binance atau memecahkan blockchain
Mereka menipumu !! agar kamu memberikan data kamu
Dalam artikel ini, aku ajari kamu cara mengenali dan menghindari penipuan ini
Apa itu phishing?
Ini adalah penipuan di mana para penjahat berpura-pura menjadi perusahaan yang sah
Dukungan teknis Binance dari teman atau bahkan keluarga
Mereka mengirimkan pesan atau email dengan link palsu
Jika kamu masuk dan memasukkan data kamu, mereka akan menangkapnya
Jenis-jenis phishing yang paling umum
Phishing melalui email

Halo semuanya, hari ini saya datang untuk berbicara dengan Anda tentang penipuan yang beredar di dunia #Telegram, saya tahu banyak dari kita yang menggunakan platform ini karena kebangkitan #AirdropFree dan kita menjadi sasarannya jenis penipuan.
Itu semua terjadi dengan pengiriman Pesan dari nomor tak dikenal, yang menawarkan pembayaran untuk tugas-tugas sederhana, mengklasifikasikan tempat paling umum di Google Maps, dengan pembayaran yang sedikit murah tetapi per hari mungkin tampak seperti uang tambahan yang bagus.
Jika Anda menerimanya, Anda akan diteruskan ke nomor lain dan pada gilirannya ke grup yang hanya dapat Anda amati dan klik Tugas.

Kemarin saya sedang memeriksa alert keamanan siber dan saya menemukan kisah menyeramkan yang membuat saya terkejut, sebuah kasus nyata yang baru saja ditutup oleh FBI dan murni manipulasi psikologis.
Korban dari cerita ini adalah Peter dan Diane Hata, seorang pendeta pensiunan dan seorang guru sekolah di Covina, California. Dua orang tua yang menghabiskan seluruh hidup mereka membantu komunitas mereka dan, dalam beberapa bulan, kehilangan segalanya karena ulah beberapa penjahat tanpa rasa malu. Semuanya dimulai dengan panggilan telepon biasa. Di layar telepon para lansia, muncul bahwa yang menelepon adalah "Layanan Pos AS" (sebuah teknik hacking yang disebut spoofing untuk meniru nomor asli). Saat mengangkat telepon, suara serius memberi tahu mereka bahwa paket ilegal telah disita atas nama mereka dan, untuk menimbulkan ketakutan, mereka segera dialihkan ke "agen spesial FBI".

"Rug pull" berarti tarik karpet
Ini adalah penipuan di mana pencipta proyek kripto menghilang dengan uang investor
Tiba-tiba karpetnya ditarik dan semua terjatuh
Di artikel ini saya jelasin bagaimana rug pull bekerja dan cara mendeteksinya tepat waktu
Apa sih sebenarnya rug pull itu?
Ini adalah ketika para pengembang dari sebuah token atau proyek menarik seluruh likuiditas sekaligus
Atau mereka meninggalkan proyek dan membawa dana pergi
Para investor terjebak dengan token yang tidak bernilai karena tidak bisa dijual