Investigadores de Rapid7 identificaron infraestructura expuesta de Operation ASTERIX, una operación que combinaba phishing, llamadas fraudulentas y aplicaciones falsas de billeteras para obtener frases semilla de usuarios de criptomonedas.
Por qué importa: los archivos muestran una cadena de fraude multicanal todavía activa o en desarrollo, además del uso continuado de asistentes de inteligencia artificial para preparar y distribuir sus herramientas.
Lo esencial
- El servidor almacenaba números telefónicos, registros enriquecidos, paneles de phishing y herramientas para validar cuentas.
- La operación imitaba aplicaciones de Ledger, Trezor y Exodus para capturar frases semilla.
- Rapid7 notificó la infraestructura a autoridades y proveedores, incluido el equipo de seguridad de Apple.
Los atacantes filtraban primero a los usuarios de criptomonedas
Los archivos recuperados describen un proceso destinado a concentrar la ingeniería social en personas con cuentas activas en plataformas de criptomonedas. Las herramientas comprobaban qué números telefónicos estaban vinculados con cuentas reales y reducían los datos sin procesar hasta obtener una lista de posibles objetivos confirmados.
La infraestructura también contenía registros enriquecidos y componentes de gestión de contactos. Rapid7 señaló archivos como extract_sg_numbers.py y sg_leads_server.py como indicios de capacidades adicionales para administrar prospectos y realizar contactos directos.
Asterisk coordinaba correos y llamadas de vishing
Los paneles de phishing generaban casos de soporte y códigos de verificación falsos que después podían mencionarse durante las llamadas. El servidor incluía scripts de marcado basados en Asterisk, la plataforma de telefonía de código abierto que dio nombre a Operation ASTERIX.
Esta coordinación permitía conectar el correo fraudulento con el vishing, modalidad de phishing realizada mediante llamadas de voz. Rapid7 no recuperó registros de llamadas suficientes para reconstruir cada interacción, por lo que el informe atribuye el flujo a los artefactos técnicos observados y no a una secuencia completa de conversaciones.
