Los desarrolladores de OpenClaw en GitHub, una plataforma de colaboración y control de versiones, están siendo blanco de una campaña de phishing que utiliza sorteos de tokens falsos para atraer a las víctimas a conectar sus billeteras criptográficas, que luego pueden ser drenadas. Según un informe de la empresa de ciberseguridad OX Security, con sede […]
Resumen Los atacantes utilizaron cuentas falsas de GitHub para etiquetar a desarrolladores, afirmando que habían ganado $5,000 en tokens $CLAW y dirigiéndolos a un sitio clonado de OpenClaw. OX Security reveló que la página de phishing usaba JavaScript ofuscado y un servidor C2 separado para drenar las billeteras conectadas y ocultar la actividad. Las cuentas […]
Una coalición de empresas tecnológicas y fuerzas del orden, entre las que se encuentra Coinbase, ha desmantelado la infraestructura central de Tycoon 2FA, una importante plataforma de phishing como servicio que ofrecía herramientas para eludir la autenticación multifactor (MFA). Europol anunció el miércoles que Microsoft contribuyó bloqueando 330 dominios vinculados a Tycoon, mientras las autoridades […]
En resumen Las víctimas de phishing por firma se dispararon más del 200% en enero, con un total de $6.27 millones robados, alertó la firma de seguridad blockchain Scam Sniffer. A pesar de este aumento, las pérdidas totales por phishing en 2025 fueron considerablemente menores que en 2024. Las tarifas más bajas de Ethereum tras […]