{"id":180031,"date":"2026-11-02T20:46:20","date_gmt":"2026-11-02T20:46:20","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=180031"},"modified":"2026-11-02T20:46:21","modified_gmt":"2026-11-02T20:46:21","slug":"una-app-maliciosa-de-airdrops-se-infiltra-en-una-tienda-oficial-de-cripto-y-apunta-a-las-frases-de-recuperacion","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/una-app-maliciosa-de-airdrops-se-infiltra-en-una-tienda-oficial-de-cripto-y-apunta-a-las-frases-de-recuperacion\/","title":{"rendered":"Una APP maliciosa de airdrops se infiltra en una tienda oficial de cripto y apunta a las frases de recuperaci\u00f3n\u00a0"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Puntos Clave de la Noticia:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Investigadores de ciberseguridad identificaron una aplicaci\u00f3n fraudulenta que simulaba distribuir airdrops de tokens dentro de un cat\u00e1logo oficial de aplicaciones.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El software malicioso exig\u00eda el ingreso manual de frases semilla de 12 o 24 palabras como condici\u00f3n obligatoria para procesar supuestos reclamos de recompensas.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Los reportes t\u00e9cnicos constataron que las credenciales criptogr\u00e1ficas eran transmitidas directamente a servidores remotos bajo control de los atacantes.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Otra <a href=\"https:\/\/crypto-economy.com\/es\/trade-xyz-recupera-su-documentacion-en-gitbook-tras-una-brecha-de-seguridad-mientras-continua-la-investigacion\/\" target=\"_blank\" rel=\"noopener\">brecha de seguridad<\/a> se report\u00f3 este lunes 02 de noviembre cuando una <\/span><b>App maliciosa de airdrops<\/b><span style=\"font-weight: 400\"> se infiltr\u00f3 en un repositorio oficial de software, desplegando un mecanismo estructurado para sustraer frases de recuperaci\u00f3n de billeteras de criptomonedas. El incidente, reportado por firmas de an\u00e1lisis forenses digital, encendi\u00f3 las alarmas t\u00e9cnicas en diversas plataformas luego de confirmarse la exposici\u00f3n directa de activos digitales entre los afectados.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Today a malicious third party app named \u201cSKR Claim\u201d was submitted to the Solana dApp Store. The App Spotlight and Quests UI were updated following unauthorized access to the dApp Publishing Portal. The app requested entry of user seed phrases.<\/p>\n<p>The app was live on the dApp\u2026<\/p>\n<p>&mdash; Seeker | Solana Mobile (@solanamobile) <a href=\"https:\/\/x.com\/solanamobile\/status\/2116962140301266959?ref_src=twsrc%5Etfw\">November 1, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><b>La herramienta fraudulenta utilizaba una identidad visual que imitaba a marcas consolidadas dentro del ecosistema descentralizado<\/b><span style=\"font-weight: 400\">. Los an\u00e1lisis preliminares de c\u00f3digo revelaron que el programa operaba sin ejecutar ninguna interacci\u00f3n real con redes <a href=\"https:\/\/crypto-economy.com\/es\/partido-comunista-de-china-apunta-uso-cripto\/\" target=\"_blank\" rel=\"noopener\">blockchain<\/a> al momento de procesar transacciones.<\/span><\/p>\n<p><b>El vector de ataque depend\u00eda exclusivamente de la persuasi\u00f3n digital.<\/b><span style=\"font-weight: 400\"> Una vez instalada en el dispositivo de la v\u00edctima, la aplicaci\u00f3n solicitaba la sincronizaci\u00f3n de la cartera principal bajo el pretexto de verificar la elegibilidad para recibir distribuciones gratuitas de activos.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-180040 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/aplicacion-maliciosa-de-airdrops-1-.jpg\" alt=\"aplicaci\u00f3n maliciosa de airdrops\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/aplicacion-maliciosa-de-airdrops-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/aplicacion-maliciosa-de-airdrops-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/aplicacion-maliciosa-de-airdrops-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Mecanismo de extracci\u00f3n y suplantaci\u00f3n de identidad<\/b><\/h2>\n<p><b>El flujo operativo del software conten\u00eda formularios dise\u00f1ados para capturar cadenas mnem\u00f3nicas de 12 y 24 palabras<\/b><span style=\"font-weight: 400\">. El reporte\u00a0 de la investigaci\u00f3n indica que, el sistema bloqueaba cualquier avance en la interfaz hasta que la v\u00edctima ingresaba la secuencia completa en los campos correspondientes.<\/span><\/p>\n<p><span style=\"font-weight: 400\">En el laboratorio, <\/span><b>las pruebas mostraron que los datos ingresados no se validaban localmente en el cliente ni se conectaban a nodos descentralizado<\/b><span style=\"font-weight: 400\">s. De acuerdo con los registros de tr\u00e1fico de red documentados, la informaci\u00f3n confidencial era encapsulada y remitida v\u00eda solicitudes cifradas hacia un servidor de comando y control externo.<\/span><\/p>\n<p><b>Seg\u00fan los analistas, los <a href=\"https:\/\/crypto-economy.com\/es\/desconocidos-envian-micropagos-a-wallets-del-hacker-de-binance\/\" target=\"_blank\" rel=\"noopener\">hacker<\/a> pasaron los filtros de revisi\u00f3n de la tienda mediante la t\u00e9cnica conocida como entrega de carga diferida<\/b><span style=\"font-weight: 400\">. Esta estrategia implica subir una compilaci\u00f3n b\u00e1sica que cumple con las pol\u00edticas de seguridad iniciales para luego habilitar las funciones hostiles a trav\u00e9s de actualizaciones remotas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">N\u00fameros revelados por los investigadores se\u00f1alan que la app acumul\u00f3 miles de descargas antes de que los reportes de la comunidad facilitaran su detecci\u00f3n formal. La documentaci\u00f3n del caso expone que los atacantes apuntaron tanto a carteras de custodia propia en navegadores como a <\/span><b>soluciones de almacenamiento en dispositivos m\u00f3viles.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Especialistas en seguridad de infraestructura web identificaron que el dominio asociado al servidor de recepci\u00f3n utilizaba certificados emitidos pocos d\u00edas antes del lanzamiento de la campa\u00f1a. <\/span><b>Los registros de dominio evidencian patrones de registro an\u00f3nimo orientados a obstaculizar la identificaci\u00f3n geogr\u00e1fica de los operadores del sistema.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Las empresas de ciberseguridad involucradas en el caso remitieron la notificaci\u00f3n correspondiente a los administradores de la tienda de aplicaciones. La documentaci\u00f3n oficial confirma que el identificador del paquete malicioso fue dado de baja del cat\u00e1logo p\u00fablico tras la comprobaci\u00f3n de su comportamiento hostil.<\/span><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Investigadores de ciberseguridad identificaron una aplicaci\u00f3n fraudulenta que simulaba distribuir airdrops de tokens dentro de un cat\u00e1logo oficial de aplicaciones. El software malicioso exig\u00eda el ingreso manual de frases semilla de 12 o 24 palabras como condici\u00f3n obligatoria para procesar supuestos reclamos de recompensas. Los reportes t\u00e9cnicos constataron que las &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Una APP maliciosa de airdrops se infiltra en una tienda oficial de cripto y apunta a las frases de recuperaci\u00f3n\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/una-app-maliciosa-de-airdrops-se-infiltra-en-una-tienda-oficial-de-cripto-y-apunta-a-las-frases-de-recuperacion\/#more-180031\" aria-label=\"Leer m\u00e1s sobre Una APP maliciosa de airdrops se infiltra en una tienda oficial de cripto y apunta a las frases de recuperaci\u00f3n\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":180042,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Una aplicaci\u00f3n maliciosa de airdrops fue detectada en una tienda oficial, dise\u00f1ada para sustraer frases de recuperaci\u00f3n de billeteras cripto.\n","footnotes":""},"categories":[919],"tags":[225,620,7897,10320],"class_list":["post-180031","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-airdrop","tag-app","tag-brecha-de-seguridad","tag-crypto-store"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=180031"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180031\/revisions"}],"predecessor-version":[{"id":180044,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180031\/revisions\/180044"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/180042"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=180031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=180031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=180031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}