- Un investigador de ciberseguridad encontró recientemente 149 millones de credenciales de inicio de sesión en un servidor abierto, incluidas casi 420.000 cuentas de Binance.
- Esta filtración no se produjo debido a una falla en los sistemas de Binance. En cambio, se debió a un malware «robador de información» en dispositivos personales.
- El volcado de datos incluyó millones de cuentas de Gmail, Facebook e incluso dominios gubernamentales.
Los expertos en ciberseguridad encontraron recientemente una base de datos que contiene más de 149 millones de nombres de usuarios y contraseñas, abierta de par en par en Internet.
Esta fuga masiva de datos ni siquiera estaba protegida por una contraseña ni ningún tipo de cifrado, y cualquiera con un navegador web podría haber accedido a ella.
Entre los millones de registros, los investigadores identificaron cientos de miles de inicios de sesión vinculados específicamente a Binance, el intercambio de cifrado más grande del mundo.
Cómo los ladrones de información causaron esto
la fuente De esta montaña de datos se encuentra un tipo de software conocido como “robo de información”.
Es diferente a los virus tradicionales que pueden ralentizar su computadora. Más bien, está diseñado para ser silencioso. Se esconden en segundo plano y observan todo lo que haces.
🚨 ALERTA: Alrededor de 149 millones de credenciales de usuario quedaron expuestas en un volcado masivo de datos de robo de información, incluidos 420 000 @binance -Inicios de sesión relacionados.
Importante: Esto fue causado por dispositivos infectados con malware, no por una infracción de Binance. pic.twitter.com/okAmIuHZ8l
—Crypto Jist (@CryptoJistHQ) 26 de enero de 2026
Pueden registrar sus pulsaciones de teclas, tomar capturas de pantalla de su escritorio e incluso robar las «cookies» que mantienen a los usuarios conectados a sus sitios web favoritos. Esto permite a los piratas informáticos eludir cualquier medida de seguridad sin que el usuario sepa que estaban allí.
El investigador Jeremiah Fowler descubrió el archivo de 96 gigabytes y observó que contenía varias cuentas, incluidas 48 millones de cuentas de Gmail y 17 millones de inicios de sesión de Facebook.
Incluso había alrededor de 420.000 cuentas de Binance, lo que demuestra que los usuarios de criptomonedas son el objetivo principal. Además, debido a que esta exposición a la filtración de datos provino de malware en dispositivos personales, significa que los piratas informáticos pudieron obtener información directamente de la fuente.
El peligro del software falso y las modificaciones de juegos
Muchas de estas infecciones ocurren cuando las personas intentan descargar versiones gratuitas de software pago o «trucos» para videojuegos populares.
Sólo a finales del año pasado, las empresas de seguridad informaron que hubo un aumento en el malware disfrazado de scripts de Roblox o cracks de juegos. Los usuarios creen que están obteniendo un acceso directo a su juego favorito, pero en realidad están instalando un espía digital.
Una vez activo, el malware se pone a trabajar, buscando extensiones de billeteras criptográficas como MetaMask y Phantom y las criptomonedas que contienen.
Otro hecho inquietante es que a este malware no le importan los tipos de navegadores porque puede atacar a Chrome, Firefox, Edge e incluso navegadores centrados en la privacidad como Brave.
Pretende ser un archivo legítimo y elude los controles de seguridad básicos en los que confía mucha gente. Es por eso que descargar software de fuentes no oficiales es uno de los mayores riesgos que puede correr un inversor en criptomonedas en la actualidad.
Protegiendo sus activos
La mejor defensa contra los ladrones de información es utilizar una mentalidad de “prevención primero”.
Los expertos en seguridad dicen que los usuarios deberían considerar alejarse de las contraseñas simples y optar por la autenticación basada en hardware. Herramientas como YubiKeys o inicios de sesión biométricos son mucho más difíciles de eludir para el malware, porque requieren acceso físico a un dispositivo.
En otras palabras, si un pirata informático sólo tiene la contraseña de un usuario procedente de una filtración de datos, igualmente se topará con un muro cuando el sistema solicite una clave de seguridad física.
Teniendo esto en cuenta, los comerciantes e inversores también deberían tener cuidado con los ataques de «relleno de credenciales».
Esto sucede cuando un hacker toma una contraseña robada de un sitio (como Netflix) y la prueba en todos los demás sitios que un usuario pueda usar. En otras palabras, las personas que reutilizan contraseñas corren el riesgo de sufrir una sola filtración en una pequeña empresa.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
