Compra criptomonedas
Pagar con
USD
Compra y venta
HOT
Compra y vende criptomonedas a travésde Apple Pay, tarjetas, Google Pay, transferencias bancarias y más
P2P
0 Fees
¡Cero tarifas, más de 400 opciones de pago y compra y venta de criptomonedas sin complicaciones!
Gate Card
Tarjeta de pago con criptomonedas que permite efectuar transacciones internacionales fácilmente
Operar
Básico
Spot
Opera con criptomonedas libremente
Margen
Multiplica tus beneficios con el apalancamiento
Conversión y trading en bloques
0 Fees
Opera cualquier volumen sin tarifas ni deslizamiento
Tokens apalancados
Obtén exposición a posiciones apalancadas de forma sencilla
Premercado
Opera con nuevos tokens antes de que selisten oficialmente
Futuros
Futuros
Cientos de contratos liquidados en USDT o BTC
Opciones
HOT
Opera con opciones estándar al estilo europeo
Cuenta unificada
Maximiza la eficacia de tu capital
Trading de prueba
Comienzo del trading de futuros
Prepárate para operar con futuros
Eventos de futuros
Participa en eventos para ganar generosas recompensas
Trading de prueba
Usa fondos virtuales para probar el trading sin asumir riesgos
Earn
Lanzamiento
CandyDrop
Acumula golosinas para ganar airdrops
Launchpool
Staking rápido, ¡gana nuevos tokens con potencial!
HODLer Airdrop
Holdea GT y consigue airdrops enormes gratis
Launchpad
Anticípate a los demás en el próximo gran proyecto de tokens
Puntos Alpha
NEW
¡Opera con activos on-chain y recibe recompensas por airdrop!
Puntos de futuros
NEW
Gana puntos de futuros y reclama recompensas de airdrop
Inversión
Simple Earn
Genera intereses con los tokens inactivos
Inversión automática
Invierte automáticamente de forma regular
Inversión dual
Compra a la baja y vende al alza para aprovechar las fluctuaciones de los precios
Staking flexible
Gana recompensas con el staking flexible
Préstamo de criptomonedas
0 Fees
Usa tu cripto como garantía y pide otra en préstamo
Centro de préstamos
Centro de préstamos integral
Centro de patrimonio VIP
La gestión patrimonial personalizada potencia el crecimiento de tus activos
Gestión patrimonial privada
Gestión de activos personalizada para hacer crecer sus activos digitales
Quant Fund
El mejor equipo de gestión de activos te ayuda a obtener beneficios sin complicaciones
Staking
Haz staking de criptomonedas para ganar en productos PoS
Apalancamiento inteligente
NEW
Sin liquidación forzosa antes del vencimiento, ganancias apalancadas sin preocupaciones
Acuñación de GUSD
Usa USDT/USDC para acuñar GUSD y obtener rendimientos a nivel tesorería
Más
Usuarios de Cardano son objetivo en campaña de phishing con falsa billetera de escritorio Eternl
Source: Yellow Original Title: Usuarios de Cardano son objetivo en campaña de phishing con falsa billetera de escritorio Eternl
Original Link: Una campaña de phishing dirigida a usuarios de Cardano (ADA) ha estado circulando desde finales de diciembre, distribuyendo malware disfrazado como la aplicación de escritorio de la billetera Eternl.
Investigadores de seguridad identificaron el ataque tras analizar correos electrónicos elaborados profesionalmente titulados “Eternl Desktop Is Live - Secure Execution for Atrium & Diffusion Participants.”
Los mensajes fraudulentos hacen referencia a términos legítimos del ecosistema Cardano, incluyendo NIGHT y recompensas del token ATMA a través del programa Diffusion Staking Basket.
Los atacantes utilizan el dominio no verificado download.eternldesktop.network para distribuir el instalador malicioso.
Qué ocurrió
El cazador de amenazas independiente Anurag analizó el archivo Eternl.msi de 23,3 megabytes y descubrió que contiene el software de gestión remota LogMeIn GoTo Resolve.
El instalador descarga un ejecutable llamado unattended-updater.exe que crea archivos de configuración que habilitan el acceso remoto sin interacción del usuario.
El malware establece conexiones con la infraestructura legítima de GoTo Resolve, lo que permite a los atacantes ejecutar comandos y monitorizar los sistemas de las víctimas.
El análisis de red mostró que el software envía información a los atacantes en formato JSON a través de servidores remotos.
Los correos electrónicos no contienen errores ortográficos y utilizan un lenguaje profesional y pulido, lo que los hace difíciles de distinguir de comunicaciones legítimas.
El instalador no va acompañado de firma digital ni verificación de checksum, lo que impide a los usuarios validar su autenticidad antes de la instalación.
Por qué es importante
La campaña representa un intento de abuso de la cadena de suministro destinado a establecer acceso no autorizado y persistente a los sistemas de los usuarios de Cardano.
Las herramientas de gestión remota permiten a los atacantes vaciar billeteras de criptomonedas y robar credenciales una vez instaladas en las máquinas de las víctimas.
El ataque demuestra cómo los actores de amenazas explotan software administrativo legítimo para eludir la detección por antivirus.
Los investigadores de seguridad enfatizaron que los usuarios solo deben descargar aplicaciones de billetera desde los canales oficiales de comunicación de Eternl.
El dominio recién registrado y la falta de anuncios oficiales por parte de Eternl sirvieron como señales de advertencia clave que pasaron desapercibidas para algunos usuarios.
Campañas de phishing similares han tenido como objetivo previamente a usuarios de criptomonedas mediante falsas actualizaciones de software y aplicaciones de billetera fraudulentas.