Ataque cibernético: ¿cómo resguardar las criptomonedas de un dusting attack?

En los últimos años se incrementó la cantidad de usuarios que eligen comprar y guardar criptomonedas dentro de una billetera virtual. Si bien son seguras, no están ajenas al ataque cibernético de ciberdelincuentes que tratan de vulnerar las cuentas y robar los activos. 

Los ciberdelitos en Chile son una de las mayores preocupaciones de los traders, por eso en este artículo te contaremos qué es el dusting attack y cómo proteger las inversiones.

El ataque cibernético es una de las grandes preocupaciones de la actualidad ya que afectan a los inversores como a los ahorristas que guardan su dinero en billeteras virtuales para luego utilizarla en pagos online. 

Las criptomonedas no están exentas a los ciberdelitos por lo que los traders tienen que estar atentos y pendientes de los riesgos que generan. A continuación, podrás enterarte cuáles son los principales peligros y los consejos para resguardar tu capital.

¿Qué es el dusting attack?

Si bien el ciberataque afecta a todas las personas que tienen dinero en el ciberespacio, es decir dentro de billeteras virtuales, existe un ataque que es específico para el robo de criptomonedas. Se lo conoce como dusting attack o “ataque de polvo” y es uno de los ataques más sofisticados y conocido entre los traders ya que los hackers logran romper la seguridad y privacidad de las billeteras criptomonedas.

El dusting attack es un ataque que consiste en el envío de pequeñas cantidades de Bitcoin u otras monedas virtuales a las billeteras a través de movimientos que son imperceptibles para el usuario. 

Son cantidades tan minúsculas que el trader prácticamente no se da cuenta y porque también es más baja que los feeds o los costos de las transacciones. El dust también se refiere a las pequeñas cantidades de monedas que sobran y que no alcanzan como mínimo para poder volver a generar transacciones con ellas.

Para poder generar la vulneración de las billeteras, los hackers o screamers emplean transacciones pequeñas llamadas dust o polvo en español que son transferidas a miles de usuarios. A nivel general, el dust es visto por los traders como spam dentro de las billeteras. Sin embargo, para los hackers es una gran herramienta para conocer el saldo de las personas.

Una vez dentro de las blockchain, los ciberdelincuentes rastrean las últimas transacciones de los traders. Mediante el empleo de análisis de datos y técnicas de rastreo, los hackers pueden enterarse quién es el propietario de las monedas, qué cantidad tienen y qué tipo de criptoactivos posee. 

También lo realizan a través de una minería de datos dentro de diferentes sitios web para poder encontrar la información necesaria para comenzar el ataque cibernético. Es un accionar minucioso basado en la recolección de pistas o datos que llevan al hacker a conocer la verdadera identidad del usuario y vulnerar el anonimato que caracteriza a este mercado.

En los últimos meses la situación ha cambiado y los traders han comenzado a prestar atención a la milésima de dinero que tienen en sus billeteras de activos. Antes rara vez evaluaban constantemente su capital o el origen del mismo pero ante la avalancha de ciberdelitos se vuelve imperioso controlar cada movimiento.

¿Cómo se realiza un dusting attack?

Llevar a cabo un ataque cibernético del tipo dusting attack no es una tarea sencilla, requiere mucho tiempo y paciencia para poder dar con una cuenta y vulnerarla. No obstante, es importante utilizar todos los métodos existentes para proteger nuestras billeteras y monedas virtuales de posibles ataques. Los pasos del dusting attack son:

1. Los hackers deben tener criptomonedas a disposición para generar el efecto dust o polvo en cuentas ajenas. También deben tener conocimiento del límite del valor de dust de las criptomonedas para garantizar que la transacción sea exitosa.
2. Generar una lista con direcciones que son de interés para el ciberdelincuente con el nombre de personas que son conocidas en el mundo de las criptomonedas o empresas. Eso ocurrió recientemente con la compañía NiceHash que fue víctima de un gran ataque cibernético que les generó una pérdida millonaria. La empresa eslovena dedicada al trading de criptoactivos perdió 4.700 Bitcoins que en ese momento equivalía a 70 millones de dólares.
3. Luego de armar la lista de posibles víctimas, los hackers comenzaban las transacciones a las direcciones elegidas.
4. Segundos después se inicia el proceso de análisis de las transacciones de los traders y la minería de datos. En este momento, si los usuarios llevan adelante una transacción, los ciberdelincuentes podrán rastrearla. De esa manera, crean una especie de “área de escucha” para poder reconocer cada movimiento y así poder incrementar la posibilidad de descubrir la identidad del usuario.
5. 5. Luego de rastrear y vulnerar la cuenta del trader, el ciberdelincuente podrá efectuar robos, estafas y conocer la identidad del usuario.

Un punto importante a remarcar es que la vulneración de los datos no solo ocurre dentro de las blockchain personales sino también de los sitios web destinados a la comercialización de las monedas. 

Por ese motivo, desde Libertex tomamos todos los recaudos posibles a través de la implementación de herramientas de seguridad de primera para proteger a nuestros clientes y resguardar su dinero. Nos esforzamos para que todos los usuarios puedan disponer del máximo nivel de seguridad posible para que cada uno gestione sus cuentas sin preocupaciones.

Peligros del ciberataque: ¿se pueden evitar?

El dusting attack es realmente peligroso y genera consecuencias para los traders sin precedentes. Algunos de los peligros más graves o que mayor preocupación generan son:

• Pérdida de anonimato: los usuarios se sienten vulnerables al perder el anonimato y sentir la violación de la identidad. Ya no son anónimos sino que están expuestos a que otras personas conozcan su nombre, su capital y todos sus movimientos dentro del mercado. Por eso, es importante proteger los datos personales sin exponerlos públicamente.
• Robos: una vez dentro de las billeteras virtuales, los hackers pueden disponer del dinero y robarlo en cuestión de segundos.
• Pérdida de seguridad: la vulneración de las cuentas personales demuestra una falla de seguridad de las billeteras o de la blockchain. No obstante, es preciso saber que el mercado de criptomonedas se maneja con códigos encriptados y criptografía que protege las cuentas y vuelve casi una misión imposible el hackeo pero igualmente existen ciberdelincuentes que se toman el tiempo necesario para evadir esa seguridad y poder ingresar a las cuentas personales.

¿Cómo proteger las billeteras virtuales de los ataques cibernéticos?

Si bien es sabido que es muy complejo el hackeo de monederos virtuales con criptomonedas, es un delito que ha ocurrido y que nadie está exento de padecerlo. Por eso, te detallamos una serie de métodos y pasos que podrías efectuar para proteger tus cuentas.

1. Contraseñas

Seguramente tienes muchas contraseñas en mente para todas las aplicaciones que las requieren pero es muy importante establecer una clave segura y diferente a todas las demás para la billetera criptomonedas. Tiene que ser una contraseña larga, así es más difícil de hackear y debe ser privada. Por lo que recomendamos no contársela a nadie. También es aconsejable evitar utilizar fechas de cumpleaños, de documentos, de familiares como el nombre de las mascotas o seres queridos.

Del mismo modo, puedes desactivar la función "recordar contraseña" de tu celular o computadora para evitar fraudes. Por último, te recomendamos cambiar la contraseña con frecuencia antes de recibir un aviso automático y si tienes sospechas respecto a alguna persona que pueda tener tus datos, es importante cambiar inmediatamente la clave.

2. Plataformas de trading

Otro punto que requiere prestar atención son los canales de comunicación oficiales de las plataformas de trading en las que operas. Es muy común la existencia de mails spam destinados a hackear las cuentas por lo que debes estar atento a abrir mensajes de cuentas oficiales como el nuestro, @libertex.org.

Por otro lado, debes conocer las modalidades de trabajo y seguridad de cada plataforma. Por ejemplo, nosotros no contamos con oficinas para realizar transacciones personales, nunca te pediremos una transferencia donde tu cuenta sea la ordenante, no te enviaremos mensajes de texto, no te solicitaremos tus contraseñas o datos personales.

3. Proteger tu correo electrónico

Otra forma de proteger las cuentas es no reutilizando direcciones de criptomonedas y menos las que fueron publicadas en un sitio web público. De esa manera, puedes evitar la creación de un patrón de datos que identifique la dirección IP de tu computadora y tu identidad real.

Es imprescindible proteger el correo electrónico para evitar hackeos en el mail que deriven en un hackeo de las billeteras virtuales. Puedes resguardar tu cuenta con la autenticación de dos factores, eliminando la opción de varias preguntas de seguridad, usando una contraseña larga y difícil que tenga al menos diez caracteres con números, letras mayúsculas y minúsculas. También puedes desactivar los protocolos SMTP, POP3 e IMAP de los ajustes de la cuenta. Por último, asegúrate de no abrir enlaces que sean dudosos.

También puedes resguardar tu billetera virtual del ataque cibernético protegiendo tu computadora y tu WIFI. El ciberdelito existe y afecta a cientos de usuarios a diario, por eso toma todos recaudos necesarios para evitar perder el anonimato y ser vulnerable a robos.