A finales de 2022, Last sufrió en hackeo en el que los amigos de lo ajeno se hicieron con las bóvedas donde los s almacenan las credenciales de de sus cuentas, bóvedas que estaban cifradas con una contraseña, sin embargo, no ha sido un obstáculo para los ladrones.
Los gestores de contraseñas nos permiten almacenar en un único lugar los datos de de páginas web, números de tarjetas de crédito, daos personales y muchos más datos que a su vez están protegidos por una contraseña maestra. La contraseña maestra, siendo la principal que protege todo el contenido almacenado, debe ser fuerte, sin embargo, parece que muchos de los s que utilizan Last y cuyas bóvedas se vieron comprometidas, no se habían complicado mucho la vida en habían utilizado contraseñas débiles e incluso genéricas.
Hace unos meses, os informamos de las consecuencias del robo de las bóvedas de Last, consecuencias en forma de robo de varias carteras de criptomonedas y a la que tenemos que sumar una nueva según afirma el medio ZachXBT. Según afirman, los hackers que se hicieron con las bóvedas donde lo s almacenaban sus contraseñas, continúan exprimiendo los datos obtenidos y ha conseguido robar más de 4 millones de dólares en criptomonedas.
![Imagen de twitter]()
ZachXBT@zachxbtJust on October 25, 2023 alone another ~$4.4M was drained from 25+ victims as a result of the Last hack.Cannot stress this enough, if you believe you may have ever stored your seed phrase or keys in Last migrate your crypto assets immediately. https://t.co/26HsxrlnCb
27 de octubre, 2023 • 15:48
1.7K
79
El desarrollador de MetaMask, ha rastreado toda la información relacionada con el robo de criptomonedas desde que se produjo el robo de Last y después de preguntar a los s, siempre ha llegado a la misma conclusión: todos los s que se han visto afectados, utilizaban Last para almacenar sus credenciales, por lo que, una vez más, el robo de esta plataforma sigue siendo un dolor de cabeza tanto para la empresa como para los s que no cambiaron las contraseñas de de todos los servicios que tenían almacenados en sus bóvedas.
Last, el origen del problema
Cuando el máximo responsable de Last anunció el robo de las bóvedas de sus servidores, afirmó que las bóvedas estaban cifradas, por lo que era necesario que los amigos de lo ajeno conocieran la contraseña maestra para poder acceder a sus datos, por lo que sus datos estaban completamente seguros, siempre y cuando hubieran seguido las típicas recomendaciones de seguridad y no utilizar contraseñas genéricas, mezclas, mayúsculas, minúsculas, números y símbolos entre otras.
Dependiendo del tipo de contraseña utilizada, los hackers pueden tardar más o menos tiempo en descifrarla y acceder a su contenido. Está claro que el tiempo les sobra ya que ha pasado casi un año desde que se anunciara el robo y las noticias relacionadas con este hackeo siguen a la orden del día.
Desde Last, podían haber recomendado a sus clientes que, cambiaran todas las contraseñas de de todas las plataformas cuyos datos de tenían almacenadas en las bóvedas de Last, ya que tenían tiempo suficiente para hacerlo hasta que los piratas pudieran descifrar los datos de a las bóvedas utilizando fuerza bruta, que es como realmente lo han hecho.
Si eras de Last cuando se produjo el robo de datos y todavía no has cambiado las contraseñas de de los servicios que tenías almacenados en la bóveda, deberías hacerlo ya, aunque no tengas criptomonedas, ya que, en un futuro, puedes quedarte sin esas cuentas, cuando finalice su interés por las criptomonedas.
