¡Cuidado con las trampas de ofertas de empleo falsas! Los hackers lanzan ataques masivos contra empresas de IA y criptomonedas

【Blocktivity】Una reciente ola de ataques cibernéticos graves ha salido a la luz. Según información del 22 de enero, después de haber saqueado más de 20 mil millones de dólares del mercado de criptomonedas el año pasado, un equipo de hackers de mala reputación ha vuelto a activarse—esta vez con un método diferente.

El grupo de hackers llamado PurpleBravo ha diseñado cuidadosamente una campaña masiva de reclutamiento falso, dirigida a más de 3100 empresas en los sectores de inteligencia artificial, criptomonedas y servicios financieros. Se hacen pasar por reclutadores o desarrolladores técnicos, engañando a los solicitantes para que completen tareas de entrevistas técnicas—ya sea revisión de código, clonación de repositorios o ejercicios de programación. Suena normal, ¿verdad? En realidad, estas tareas son solo cortinas de humo; el verdadero objetivo es ejecutar código malicioso en tu ordenador. Ya se ha confirmado que 20 organizaciones en el sur de Asia, Norteamérica, Europa, Oriente Medio y Centroamérica han sido afectadas.

Lo más irónico es que estos hackers son bastante buenos en disfrazarse. Usan identidades falsas de Ucrania para ocultar su verdadera identidad y han desplegado dos troyanos de acceso remoto—PylangGhost y GolangGhost—para robar diversas credenciales almacenadas en los navegadores. Y eso no es todo, también manipularon Microsoft Visual Studio Code, insertando puertas traseras a través de repositorios Git maliciosos, lo que hace que sea casi imposible de detectar.

Para los profesionales de Web3, empleados de exchanges e incluso otras empresas tecnológicas, esto es una advertencia muy seria. La temporada de búsqueda de empleo requiere mayor precaución: es mejor verificar la autenticidad de oportunidades de trabajo desconocidas y realizar revisiones de código a través de canales oficiales.