{"id":468600,"date":"2026-05-12T08:29:00","date_gmt":"2026-05-12T08:29:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=468600"},"modified":"2026-05-12T08:19:53","modified_gmt":"2026-05-12T08:19:53","slug":"actores-maliciosos-inician-campanas-de-phishing-haciendose-pasar-por-tronlink","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2026\/05\/12\/actores-maliciosos-inician-campanas-de-phishing-haciendose-pasar-por-tronlink\/","title":{"rendered":"Actores maliciosos inician campa\u00f1as de phishing haci\u00e9ndose pasar por TronLink"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Ideas clave<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Los analistas de seguridad de SlowMist han identificado una extensi\u00f3n de Chrome falsa de la cartera TronLink utilizada en una campa\u00f1a de phishing.<\/li>\n\n\n\n<li>La extensi\u00f3n maliciosa puede robar datos privados de los monederos, como claves privadas, frases mnemot\u00e9cnicas, etc., una vez instalada y tiene una capacidad antidetecci\u00f3n avanzada.<\/li>\n\n\n\n<li>Los hackeos de criptomonedas aumentan sustancialmente en abril, con m\u00e1s de 600 millones de d\u00f3lares en lo que el CEO de Binance califica de preocupante.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Los investigadores de seguridad advirtieron a los usuarios de TronLink sobre una campa\u00f1a de phishing relacionada con una falsa extensi\u00f3n de monedero de Chrome dise\u00f1ada para robar credenciales privadas de monedero.<\/p>\n\n<p class=\"wp-block-paragraph\">La empresa de seguridad de Blockchain SlowMist dijo que el software malicioso se hizo pasar por el popular monedero TRON TronLink, utilizando m\u00e9todos avanzados de suplantaci\u00f3n de identidad para evitar ser detectado.<\/p>\n\n<p class=\"wp-block-paragraph\">La advertencia lleg\u00f3 cuando los hackeos de criptomonedas y los ataques de phishing siguieron aumentando bruscamente en las plataformas financieras descentralizadas en 2026.<\/p>\n\n<h2 class=\"wp-block-heading\">Los atacantes despliegan una extensi\u00f3n maliciosa de Chrome para robar los datos de los usuarios<\/h2>\n\n<p class=\"wp-block-paragraph\">Seg\u00fan <a href=\"https:\/\/x.com\/slowmist_team\/status\/2053733043853238399?s=46\">SlowMist<\/a>, su sistema de monitorizaci\u00f3n MistEye detect\u00f3 el ataque, que consiste en una extensi\u00f3n falsa de Chrome MV3 que suplanta a TronLink Wallet. Puede eludir la detecci\u00f3n f\u00e1cil falsificando el nombre de la marca con caracteres de control bidireccional Unicode y homoglifos cir\u00edlicos. <\/p>\n\n<p class=\"wp-block-paragraph\">Como resultado, la extensi\u00f3n falsa se parece a la versi\u00f3n aut\u00e9ntica e incluso hereda las cr\u00edticas positivas y el elevado n\u00famero de descargas de la extensi\u00f3n original. Esto hace que sea a\u00fan m\u00e1s dif\u00edcil de detectar. <\/p>\n\n<p class=\"wp-block-paragraph\">Sin embargo, la extensi\u00f3n falsa es una p\u00e1gina de phishing que carga un iframe remoto una vez instalada. Esta p\u00e1gina roba credenciales del dispositivo, incluidas claves privadas, contrase\u00f1as, frases mnemot\u00e9cnicas y archivos de almac\u00e9n de claves. <\/p>\n\n<p class=\"wp-block-paragraph\">Todos los datos robados se env\u00edan en tiempo real a trav\u00e9s de un bot de Telegram. El equipo de SlowMist identific\u00f3 el ID de la extensi\u00f3n maliciosa como ekjidonhjmneoompmjbjofpjmhklpjdd. <\/p>\n\n<p class=\"wp-block-paragraph\">Curiosamente, la extensi\u00f3n de phishing cuenta con varias t\u00e9cnicas avanzadas para evitar su detecci\u00f3n. Entre ellas se incluyen un c\u00f3digo local m\u00ednimo, funciones antian\u00e1lisis incorporadas y redireccionamiento basado en el idioma geogr\u00e1fico para los usuarios rusos. <\/p>\n\n<p class=\"wp-block-paragraph\">Aunque la alerta de SlowMist no especificaba si alguien se ha visto afectado por la campa\u00f1a, es muy probable dada la popularidad de TronLink en la red TRON. No obstante, se aconseja a los usuarios que desinstalen cualquier extensi\u00f3n sospechosa, comprueben si hay tr\u00e1fico anormal y borren localStorage. <\/p>\n\n<p class=\"wp-block-paragraph\">Para cualquiera que probablemente haya descargado la extensi\u00f3n falsa e introducido sus credenciales. Lo mejor es transferir r\u00e1pidamente sus activos a un nuevo monedero. El ID de la extensi\u00f3n oficial de TronLink es ibnejdfjmmkpcnlpebklmnkoeoihofec.  <\/p>\n\n<h2 class=\"wp-block-heading\">Los cripto hackeos se intensifican en 2026, ya que en abril se perdieron m\u00e1s de 600 millones de d\u00f3lares por exploits de DeFi<\/h2>\n\n<p class=\"wp-block-paragraph\">Mientras tanto, la alerta subraya a\u00fan m\u00e1s los crecientes riesgos a los que se enfrentan ahora los usuarios de criptomonedas. 2026 ha demostrado ser un a\u00f1o especialmente duro para DeFi, con m\u00e1s de 600 millones de d\u00f3lares perdidos ya por exploits. <\/p>\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el director ejecutivo de Binance <a href=\"https:\/\/x.com\/_RichardTeng\/status\/2053737707419914366?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E2053737707419914366%7Ctwgr%5E36bf4db690834fa6e9a662e64e36c9ddbf67f435%7Ctwcon%5Es1_&amp;ref_url=https%3A%2F%2Ftradersunion.com%2Fnews%2Fmarket-voices%2Fshow%2F2029495-defi-hacks-april-2026%2F\">, Richard Teng<\/a>, los hackeos de DeFi provocaron p\u00e9rdidas de 621 millones de d\u00f3lares s\u00f3lo en abril. Se\u00f1al\u00f3 que esto demuestra que la seguridad es una preocupaci\u00f3n importante en la que el sector debe invertir. <\/p>\n\n<p class=\"wp-block-paragraph\">Curiosamente, la mayor\u00eda de las p\u00e9rdidas se han atribuido a piratas inform\u00e1ticos respaldados por Corea del Norte. <a href=\"https:\/\/www.trmlabs.com\/resources\/blog\/north-korea-stole-76-of-all-crypto-hack-value-in-2026-with-just-two-attacks\" target=\"_blank\" rel=\"noopener\">TRM Labs<\/a> calcula que las p\u00e9rdidas totales por hackeos de criptomonedas en 2026 rondar\u00e1n los 759 millones de d\u00f3lares.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1080\" height=\"1080\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1.png\" alt=\"Los hackeos DeFi dominar&#xE1;n los hackeos de criptomonedas en 2026. Fuente: Richard Teng \" class=\"wp-image-468585\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1.png 1080w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-300x300.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-1024x1024.png 1024w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-150x150.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-768x768.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-696x696.png 696w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/35199dfe0983b1090b9b536da2fe6297cd438d4266e8d159b3b1a4ac1f7a7d3b-1-1068x1068.png 1068w\" sizes=\"auto, (max-width: 1080px) 100vw, 1080px\" \/><figcaption class=\"wp-element-caption\">Los hackeos DeFi dominar\u00e1n los hackeos de criptomonedas en 2026. Fuente: Richard Teng <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Sin embargo, el 76% de esa cantidad, o 577 millones de d\u00f3lares, es atribuible a s\u00f3lo dos ataques atribuidos a grupos norcoreanos. Estos dos ataques, KelpDAO y Drift Protocol, demuestran la precisi\u00f3n de alto nivel de los atacantes, que pasaron semanas o incluso meses prepar\u00e1ndose antes de los incidentes. <\/p>\n\n<p class=\"wp-block-paragraph\">El exploit de Drift Protocol tambi\u00e9n implicaba t\u00e1cticas de ingenier\u00eda social y phishing. Hubo reuniones en persona entre apoderados del grupo de piratas inform\u00e1ticos y representantes de Drift Protocol. <\/p>\n\n<p class=\"wp-block-paragraph\">Las extensiones de navegador maliciosas tambi\u00e9n est\u00e1n creciendo como vector de ataque para las <a href=\"https:\/\/themarketperiodical.com\/es\/2026\/03\/23\/cripto-noticias-zachxbt-expone-que-una-red-utiliza-mensajes-de-panico-belico-para-impulsar-estafas\/\">estafas de phishing<\/a>, y Trust Wallet tambi\u00e9n se vio afectado por un problema similar a finales de 2025.<\/p>\n\n<p class=\"wp-block-paragraph\">La creciente sofisticaci\u00f3n de las campa\u00f1as de phishing y de los ataques basados en navegadores sigue aumentando la presi\u00f3n sobre la seguridad en criptocarteras, bolsas y protocolos DeFi.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave Los investigadores de seguridad advirtieron a los usuarios de TronLink sobre una campa\u00f1a de phishing relacionada con una falsa extensi\u00f3n de monedero de Chrome dise\u00f1ada para robar credenciales privadas de monedero. La empresa de seguridad de Blockchain SlowMist dijo que el software malicioso se hizo pasar por el popular monedero TRON TronLink, utilizando \u2026<\/p>\n","protected":false},"author":59,"featured_media":468597,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3252,3204,3244,3201,3173,3238,4108,3167],"tags":[3232,4101,6630,3983,6492,4215],"class_list":["post-468600","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-es","category-cripto","category-cripto-noticias-es","category-cripto-noticias","category-criptomoneda","category-mercado-criptografico","category-mercados","category-noticias","tag-criptomoneda","tag-estafas-criptograficas","tag-estafas-de-intercambio-fraudulentas","tag-mercado","tag-noticias","tag-tron-crypto-es"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/468600","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=468600"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/468600\/revisions"}],"predecessor-version":[{"id":468601,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/468600\/revisions\/468601"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/468597"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=468600"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=468600"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=468600"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}