$4.4M en pérdidas debido a la brecha de LastPass del año pasado

Los exploits de LastPass provocaron que las víctimas perdieran millones de dólares en criptomonedas. El 25 de octubre de 2023, aproximadamente 25 víctimas perdieron $4.4 millones como resultado del hackeo de LastPass. No está claro qué exploit específico se utilizó en este caso; sin embargo, los investigadores lo han rastreado hasta una brecha de seguridad.

Tampoco está claro si LastPass ha emitido declaraciones oficiales sobre el exploit o ha tomado medidas para abordar el problema. Sin embargo, se ha aconsejado a las víctimas del hackeo que envíen un mensaje directo con los hashes de transacción del robo si sospechan que se han visto afectadas. A 30 de octubre de 2023, la cantidad total perdida debido a la brecha de LastPass se estimaba en $44 millones.

Qué sucedió

En diciembre de 2022, LastPass informó que un atacante había usado información robada previamente en un hackeo de agosto para atacar a un empleado de LastPass. El hacker interceptó sus credenciales y descifró la información de los clientes almacenada.

También fue robada una copia de seguridad de datos cifrados de clientes, que LastPass advirtió que podría descifrarse si el atacante adivinaba por fuerza bruta la contraseña maestra de la cuenta.

En una publicación de blog de septiembre, el periodista de ciberseguridad Brian Krebs informó que algunas de las bóvedas de clientes de LastPass parecían haber sido comprometidas, con más de $35 millones en criptomonedas robadas a alrededor de 150 víctimas.

En enero, LastPass fue objeto de una demanda colectiva por parte de personas que afirmaban que el hackeo de agosto de 2022 resultó en el robo de Bitcoin por un valor aproximado de $53,000 en bitcoin (BTC).

En su última publicación, X ZachXBT aconsejó a cualquiera que haya almacenado alguna vez una frase inicial wallet o una clave privada en LastPass que “mueva sus activos cripto de inmediato”.

“No puedo enfatizar esto lo suficiente: si crees que alguna vez almacenaste tu frase inicial o tus claves en LastPass, mueve tus activos cripto de inmediato”, aconsejó ZachXBT (@zachxbt) el 27 de octubre de 2023.

Resumen

El hackeo de LastPass permitió el acceso no autorizado a cuentas de usuarios, lo que provocó grandes pérdidas de criptomonedas para los propietarios que almacenaban claves de wallet y frases semilla en la aplicación.

Los hackers apuntaron específicamente a las frases iniciales y las claves, afirmando que su objetivo principal era robar criptomonedas.

Además, hay similitudes inquietantes en los perfiles de las víctimas de este año.