Alguien atacó a investigadores de seguridad usando una conferencia de cripto falsa como señuelo

Si usted es un hacker malintencionado, los profesionales de la ciberseguridad pueden ser perfectamente las peores personas del mundo a las que intentar hackear, ya que hay muchas probabilidades de que le atrapen.

Una persona que se hacía pasar por trabajador de un importante sitio de noticias sobre criptomonedas se dirigió a varios profesionales de la ciberseguridad en torno a las fechas de las conferencias de hacking Black Hat y Def Con a principios de este mes. El hacker se acercó a los asistentes en la red social X, tanto a través de respuestas públicas como de mensajes directos (DM), y luego utilizó Google Docs en un intento de engañar a los objetivos para que instalaran malware, según los investigadores. 

El miércoles, la empresa de seguridad Huntress publicó una entrada en su blog detallando la campaña de hacking, que tuvo como objetivo a uno de sus investigadores, quien fingió seguirle la corriente para saber qué intentaba hacer el hacker. 

En un inglés deficiente, el hacker preguntó al investigador si tenía planes de asistir a una próxima conferencia, y luego mencionó una conferencia supuestamente organizada por el sitio web de noticias sobre criptomonedas, según una captura de pantalla de la conversación.