Hechos clave:
-
Los piratas informáticos atacan prometiendo regalos durante transmisiones en vivo.
-
Las cuentas de BTC comprometidas en las operaciones continúan recibiendo fondos.
Los hackers están al tanto de que el mundo está pendiente de todo lo que acontece en torno a Elon Musk y SpaceX. Por esa razón este martes 4 de agosto volvieron al ataque con canales de YouTube que simulan pertenecer a empresas o personalidades para estafar con bitcoin.
Cientos de usuarios, entre ellos el periodista Rob Breslau, encendieron las alarmas cuando se percataron que los piratas informáticos pusieron en marcha una nueva operación que les ha permitido captar fondos en bitcoin.
El truco utilizado por los hackers responde al típico patrón de estafa promocionada con promesa de «regalo», similar al utilizado recientemente en el histórico hackeo de Twitter.
El martes por la mañana, cuando los usuarios de YouTube buscaron la palabra clave «SpaceX NASA», eran dirigidos a un video en vivo que tenía más de 36.000 espectadores titulado «Entrevista con Elon Musk sobre SpaceX Crew Dragon y NASA 2020». La transmisión era difundida desde un canal llamado «Live News», que en su avatar lucía el logotipo de SpaceX.
No obstante, la información sobre el historial del canal mostraba que supuestamente pertenecía a un youtuber de Croacia. Luego que varios usuarios alertaron sobre la estafa, el canal fue bloqueado.
Con la nueva técnica los ciberdelincuentes, tras apoderarse de un canal con miles de seguidores, cambian el nombre para hacerse pasar por una personalidad o empresa que les permita la proyección deseada.
Luego los hackers publican videos en vivo, en este caso de Elon Musk o de lanzamientos de naves espaciales de SpaceX, y durante la transmisión difunden falsas promesas de reembolso de dinero a cambio de quien transfiera bitcoin.
En la descripción de la transmisión de este martes, se incluía un enlace que conducía a un sitio web en el que se observaba el mismo mensaje que prometía devolver el doble de los depósitos recibidos en bitcoin.
«Actualmente hay tres transmisiones en vivo de YouTube, cada una con más de 50.000 espectadores de bots de visualización de canales de Minecraft abandonados / comprados, entre otros, que promocionan un sitio web falso de SpaceX que pide que les envíe Bitcoin», señaló Breslau en Twitter, quien agregó que desde hace una semana observa transmisiones similares.
Dos de las carteras comprometidas en la estafa han recibido alrededor de 1 BTC (USD 11.663 para el momento de redacción) con transacciones en las últimas horas, como queda en evidencia en el explorador de bloques.
Otra dirección de cartera involucrada en las estafas recientes de YouTube ha recibido más de 362 BTC (USD 4,2 millones aproximadamente). Recibe transacciones desde el año 2018, lo cual permite suponer que desde hace dos años ha sido utilizada para operar en diferentes plataformas.
Falsas presentaciones en vivo a través de YouTube también operaron a propósito del lanzamiento de la consola de videojuegos de Sony, la PlayStation 5 (PS5). También en esta ocasión algunos estafadores se dedicaron a robar a los usuarios pidiéndoles un depósito en bitcoins.
IT'S A SCAM!!! 43,000 people watching this bitcoin givaway scam live stream right now on YouTube. pic.twitter.com/EJ4jvT3jcx
— Crypto Jim฿o (@CryptoJimbo) August 5, 2020
Elon Musk es el favorito de los hackers
Elon Musk, la NASA y SpaceX parecen ser las palabras favoritas de los hackers que operan en YouTube. Estos se aprovechan de la atención que los usuarios suelen prestar a las personalidades para robar bitcoin de los incautos.
Hace tres semanas CriptoNoticias reportó que las estafas con criptomonedas están inundando a YouTube con videos de conferencias y ponencias o declaraciones de personalidades como Elon Musk, Vitalik Buterin, cofundador de Ethereum; Charles Hoskinson, fundador de Cardano o Brad Garlinghouse, CEO de Ripple.
De hecho, varios usuarios de Twitter señalan que desde hace un tiempo han observado videos de YouTube que promueven estafas con bitcoin. Algunos manifiestan haber alertado de esta situación a la empresa, pero hasta ahora no ha habido algún pronunciamiento oficial al respecto.
Hace apenas dos días, tres jóvenes de entre 17 y 22 años fueron acusados por el fiscal del Distrito Norte de California, en los Estados Unidos, por el hackeo histórico a Twitter y por promover una estafa que utilizaba a bitcoin (BTC) como medio de pago.
La captura de estos piratas informáticos deja en el aire una pregunta ¿quién puede estar ahora detrás de las nuevas técnicas que pretenden convencer a incautos usuarios para estafarlos con bitcoin?
