Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
mayo
(Total:
90
)
-
Documentos Word y Excel permiten ocultar malware s...
-
Alcasec: el delicuente informático de 18 años más ...
-
Introducción al fuzzing: Cómo buscar bugs de maner...
-
Disponible CloneZilla 3.0
-
El ayuntamiento de Barcelona estafado con 350.000 ...
-
Accionistas de Twitter demandan a Elon Musk por hu...
-
Mejores opciones para controlar el PC (Escritorio ...
-
Broadcom adquirirá VMware por 61.000 millones de d...
-
Expuestos los datos personales de 10 millones de R...
-
Multa de 150M de dólares a Twitter por usar los da...
-
Millones de niños españoles fueron espiados con we...
-
Utilizan un video manipulado de Elon Musk para est...
-
Nuevos fallos en Zoom podrían permitir que los usu...
-
Secuestro populares paquetes PHP y Python
-
Navegador DuckDuckGo permite los rastreadores de M...
-
España aprueba inversión de 12.250 millones € en ...
-
España está entre los países con mayor estafas de ...
-
Los competidores de Pegasus de los que nadie habla...
-
Ajustes de privacidad y seguridad en Telegram
-
"Estamos en guerra y eso no es una exageración" af...
-
Top 10 vectores de acceso iniciales utilizados par...
-
Sitios web populares recogen todo lo que escribes ...
-
Elegir el mejor router neutro
-
Hackean Windows 11 y Teams en el concurso Pwn2Own ...
-
Informe anual INCIBE 2021, incidencias más comunes...
-
Encuentran malware en los drivers oficiales de un ...
-
iPhone vulnerable a malware incluso cuando está ap...
-
Estados Unidos acusa a un doctor venezolano de ser...
-
España pone una multa récord a Google (10 millones...
-
Elon Musk afirma que "al menos" el 20% de las cuen...
-
Google mira tu localización y actividad online 426...
-
Consiguen abrir y arrancar un Tesla Model 3 utiliz...
-
Demandan a TikTok después que muera una niña de 10...
-
SpaceX ofrecerá el servicio wifi Starlink en avion...
-
Disponible nueva versión distro: Kali Linux 2022.2
-
Logran hacer funcionar una CPU durante 1 año con a...
-
BitTorrent: historia del p2p
-
Confirman la vuelta del grupo de ransomware REVil
-
Se cumplen 5 años del ataque de ransomware masivo ...
-
Elon Musk pausa la compra de Twitter ante la gran ...
-
Telefónica llega a un acuerdo con OneWeb para tene...
-
Grupo Ruso Killnet declara la ciberguerra a España...
-
La dura realidad laboral de TikTok, según sus empl...
-
App simulará que vas con traje en una videollamada...
-
Google anuncia el teléfono más económico: Pixel 6A
-
Nerbian es un nuevo troyano RAT escrito en GO de p...
-
¿Qué está pasando con la caída de las criptomoneda...
-
El ayuntamiento de Caldes de Montbui, afectado por...
-
NVIDIA lanza un controlador de código abierto para...
-
Hackean el Discord oficial de Opensea (mercado de ...
-
Disponible TrueNAS 13.0: sistema operativo para NAS
-
Apple se despide del iPod después de 20 años
-
Fingen ser del servicio técnico de Canon para acce...
-
Ocultan malware utilizando los registros (logs) de...
-
Opciones de configuración del fichero wp-config.ph...
-
Investigadores alertan peligrosidad Troyano Acceso...
-
Phineas Fisher utilizó un proxy para hackear sindi...
-
Vulnerabilidad crítica en WSO2 afecta a servicios ...
-
China ordena sustituir equipos de marcas extranjer...
-
Vulnerabilidad crítica en dispositivos F5 Big-IP
-
Un juez desestima la demanda de Donald Trump contr...
-
NVIDIA multada con 5,5 millones de dólares por ocu...
-
China prohibirá usar PC y portátiles extranjeros e...
-
Rusia robó tractores ucranianos pero John Deere se...
-
¿Cómo funcionaba la vulnerabilidad 0-click (sin ni...
-
La red Tor mejora su mayor punto débil aumentando ...
-
Apple, Google y Microsoft ofrecerán acceso a sus s...
-
Creación de falsos positivos de Pegasus
-
Candiru es la otra empresa de Israel que también e...
-
Apple vende cable Thunderbolt 4 Pro de 3m por 179€
-
Disponibles los primeros cables USB-C de 240W
-
Samsung avanza móviles con 1 TB de almacenamiento ...
-
Telefónica España lanza miMovistar, unas tarifas m...
-
Mozilla presenta la versión 100 de su navegador we...
-
Google presenta Privacy Sandbox para Android 13
-
Disponible nueva versión de Tails: 5.0 (basada en...
-
Vulnerabilidad en los chips M1 y A14 de Apple
-
Corea del Norte y su Oficina 121, el ejército con ...
-
Apple eliminará las aplicaciones que lleven 3 años...
-
Distribuciones Linux basadas en la privacidad y la...
-
Cuando el espionaje de Pegasus provoca también mue...
-
El teléfono móvil del presidente de España también...
-
Antivirus de rescate gratuitos para Windows
-
Microsoft publica un informe sobre los destructivo...
-
La Comisión Europea acusa a Apple de restringir el...
-
Aprobado el RFC security.txt: nuevo standard comun...
-
Uruguay detecta código malicioso en software utili...
-
Costa Rica sufre ciberataques que paralizan aduana...
-
Cliente criptomonedas de Cloudflare recibe un ataq...
-
Apple ya ofrece piezas para reparar tu iPhone pero...
-
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La Policía Nacional ha vuelto a detener a José Luis Huertas , conocido con el alias ' Alcasec ' y que ya estaba procesado en la Audi...
-
El ataque SSID Confusion, rastreado como CVE-2023-52424, afecta a todos los sistemas operativos y clientes Wi-Fi, incluidas las redes domést...
-
La Guardia Civil encontró en el domicilio de Antonio Maestu numerosas fotos íntimas de estudiantes y 11.582 imágenes y vídeos con pornografí...
Hackean el Discord oficial de Opensea (mercado de NFT)
El pasado viernes 6 de mayo el servidor de Discord oficial del popular mercado de NFT Opensea fue hackeado provocando que incluso en las redes sociales de dicho mercado advirtieran a los usuarios de no entrar en Discord en lo que la investigación del incidente progresaba.
- El mercado de tokens no fungibles (NFT) OpenSea sufrió una violación del servidor en su canal principal de Discord, y publicaron anuncios falsos de "asociación de YouTube".
El post inicial realizado en el canal de anuncios, afirmaba que OpenSea se había "asociado con YouTube para llevar su comunidad al Espacio NFT".
Una captura de pantalla compartida el viernes muestra noticias de colaboración falsas, acompañadas de un enlace a un sitio de phishing. La cuenta oficial de Twitter de OpenSea Support tuiteó que el servidor Discord del mercado fue vulnerado el viernes por la mañana y advirtió a los usuarios que no hicieran clic en los enlaces del canal.
La publicación inicial publicada en el canal de anuncios, afirmaba que OpenSea se había "asociado con YouTube para llevar a su comunidad al espacio NFT". También decía que lanzarían un pase de acuñación con OpenSea que permitiría a los holders acuñar un proyecto gratis.
Parece que el intruso pudo permanecer en el servidor durante un tiempo considerable antes de que el personal de OpenSea pudiera recuperar el control. En un intento de inculcar el "miedo a perder potenciales ganancias" en las víctimas, el hacker volvió a publicar seguimientos del anuncio fraudulento inicial, repitiendo el enlace falso y afirmando que el 70% del suministro ya se había acuñado.
El estafador también intentó atraer a los usuarios de OpenSea afirmando que YouTube proporcionaría "grandes utilidades" a quienes reclamaran los NFT. Afirman que esta oferta es única y que no habrá más rondas para participar, lo cual es típico de los estafadores.
mensaje oficial de los fundadores
El discord Doodles fue penetrada por un bot hackeado. Cualquier mensaje publicado en cualquiera de nuestros canales, ignóralo por ahora. Estamos en ello. Nuestros abogados, amigos en discord y la comunidad nos están ayudando. Te actualizaremos a medida que diagnostiquemos la situación.
Los datos on-chain muestran 13 billeteras que parecen haber sido comprometidas al momento de escribir este artículo, y el NFT robado más valioso es un Pase de Fundadores con un valor de alrededor de 3.33 ETH u USD 8,982.58.
Los informes iniciales sugieren que el intruso usó webhooks para acceder a los controles del servidor. Un webhook es un complemento de servidor que permite que otro software reciba información en tiempo real. Los hackers han utilizado cada vez más los webhooks como vector de ataque porque brindan la capacidad de enviar mensajes desde cuentas de servidores oficiales.
OpenSea Discord no es el único servidor que se explota a través de webhooks. Varios canales destacados de colecciones de NFT, incluidos Bored Ape Yacht Club, Doodles y KaijuKings, se vieron comprometidos a principios de abril con una vulnerabilidad similar que permitió al hacker usar cuentas de servidores oficiales para publicar enlaces de phishing.
Fuentes:
https://unaaldia.hispasec.com/2022/05/el-discord-oficial-de-opensea-mercado-de-nft-es-hackeado.html
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.