Redazione RHC : 29 octubre 2025 09:03
Los desarrolladores del gestor de contraseñas LastPass han advertido a los usuarios de una campaña de phishing a gran escala que comenzó a mediados de octubre de 2025. Los atacantes están enviando correos electrónicos con solicitudes falsas de acceso de emergencia al almacén de contraseñas, relacionadas con la muerte de los usuarios.
Según los expertos, el grupo de hackers CryptoChameleon (también conocido como UNC5356 ), motivado por intereses económicos, está detrás de esta campaña. Este grupo se especializa en el robo de criptomonedas y ya atacó a usuarios de LastPass en abril de 2024.
La nueva campaña ha demostrado ser extensa y tecnológicamente avanzada: los atacantes ahora buscan no solo contraseñas maestras, sino también claves de acceso.
CryptoChameleon utiliza un kit de phishing especializado que ataca monederos de criptomonedas de Binance, Coinbase, Kraken y Gemini. En sus ataques, el grupo utiliza activamente páginas de inicio de sesión falsas de Okta, Gmail, iCloud y Outlook.
En una nueva campaña, los estafadores están abusando de la función de acceso de emergencia de LastPass . El gestor de contraseñas cuenta con un mecanismo de sucesión que permite a los contactos de confianza solicitar acceso a la bóveda en caso de fallecimiento o incapacidad del titular de la cuenta .
Al recibir dicha solicitud, se notifica al titular de la cuenta y, si no cancela la solicitud dentro de un período de tiempo determinado, se le concede automáticamente el acceso a la cuenta.
En sus correos electrónicos, los estafadores afirman que un familiar ha solicitado acceso al espacio de almacenamiento de la víctima subiendo un certificado de defunción. Para que el mensaje resulte más convincente, incluyen un ID de solicitud falso. Se insta al destinatario a cancelar la solicitud de inmediato, si aún está vivo, haciendo clic en el enlace proporcionado.
Como es lógico, estos enlaces redirigen al sitio web fraudulento lastpassrecovery[.]com , donde se solicita a la víctima que introduzca su contraseña maestra . Los investigadores observaron que, en algunos casos, los atacantes incluso llamaban a las víctimas haciéndose pasar por empleados de LastPass y las convencían para que introdujeran sus credenciales en un sitio de phishing.
Una característica distintiva de esta campaña es el énfasis en el robo de claves de acceso. Para ello, los atacantes utilizan dominios especializados como mypasskey[.]info y passkeysetup[.]com.
Passkey es un estándar moderno de autenticación sin contraseña basado en los protocolos FIDO2/WebAuthn. En lugar de contraseñas tradicionales, esta tecnología utiliza cifrado asimétrico. Los gestores de contraseñas modernos (como LastPass, 1Password, Dashlane y Bitwarden ) pueden almacenar y sincronizar las claves de acceso en todos los dispositivos. Y, como demuestra la experiencia, los atacantes se han adaptado rápidamente a estos cambios.
Se recomienda a los usuarios de LastPass que permanezcan alerta y presten mucha atención a cualquier correo electrónico relacionado con solicitudes de acceso de emergencia o a sistemas antiguos. Los desarrolladores recuerdan a los usuarios que siempre verifiquen las URL antes de ingresar sus credenciales y recalcan que los representantes de LastPass nunca se comunicarán con los usuarios para solicitarles que ingresen su contraseña en ningún sitio web.
Redazione18 de noviembre de 2025 – Tras horas de interrupciones generalizadas , el incidente que afectó a la red global de Cloudflare parece estar cerca de resolverse. La compañía anunció que impleme...
Dos graves vulnerabilidades en el sistema operativo AIX de IBM podrían permitir a atacantes remotos ejecutar comandos arbitrarios en los sistemas afectados, lo que ha llevado a la compañía a public...
Masimo, una empresa estadounidense que desarrolla tecnologías de monitorización médica, ha ganado otra batalla legal contra Apple . Un jurado federal le otorgó 634 millones de dólares por infring...
El software espía (también conocido como aplicaciones espía) representa una de las amenazas más insidiosas y peligrosas de la era digital. Se trata de programas maliciosos diseñados para infiltra...
Google se acerca a la presentación oficial de Gemini 3.0 , el nuevo modelo de inteligencia artificial que representa uno de los pasos más significativos en la estrategia de la compañía. Según inf...
