Muchas cuentas de X e Instagram han publicado publicidad de una criptoestafa. No es casualidad, sino un hackeo masivo

Hace unos días, nos hacíamos eco de cómo unos hackers habían alterado durante varias horas la web de LEGO para usarla con el fin de difundir una criptoestafa (y es que colarse en webs y cuentas legítimas parece el único modo de que la gente se interese por estas cosas tras el fin de la 'fiebre cripto').

Hoy, un gran número de cuentas corporativas hispanohablantes con hasta medio millón de seguidores (revistas como Esquire, servicios como Cabify Chile, medios digitales, universidades, hoteles, ONGs, etc.) han difundido en la red social X (y en Instagram) publicidad de otra criptoestafa diferente.

Concretamente, una promoción de un 'airdrop' (distribución gratuita de tokens) promocional por Halloween supuestamente llevado a cabo por la criptoplataforma legítima TrustPad, y animan a las personas a reclamar su parte antes de que desaparezcan.

Sin embargo, la URL no conduce a la web de 'TrustPad', sino a la de 'TrustPda" (sutil diferencia):

¿Y qué es TrustPda?

Trustpda.io se presenta como una plataforma para la recaudación de fondos en proyectos basados en criptomonedas, operando supuestamente bajo el modelo de una plataforma de lanzamiento de IDO (Initial DEX Offering), que permiten a los proyectos de criptomonedas recaudar fondos directamente de inversores minoristas.

Sin embargo, en este caso concreto, varias fuentes especializadas señalan a Trustpda.io como una estafa, basándose en varios factores, como el hecho de ocultar la identidad de sus propietarios o de estar vinculado a una red de dominios utilizados en actividades fraudulentas.

Por supuesto, el hecho de que necesiten promocionarse hackeando cuentas ajenas y haciéndose pasar por otras plataformas ya lo dice todo sobre su legitimidad.

¿Y cómo ha llegado esta publicidad a esas cuentas de X?

Hay algo que todas estas cuentas de X tienen en común, y es que usaban la herramienta Metricool para programar sus publicaciones en redes. Metricool es una herramienta fundada en España dedicada a la gestión y análisis de cuentas en redes sociales y campañas publicitarias, que permite, entre otras cosas, programar publicaciones y monitorizar el rendimiento de las mismas.

La compañía se ha visto obligada a avisar de que estaban sufriendo "una incidencia", durante la cual se había "decidido pausar temporalmente el planificador [...] para minimizar el alcance". Pocas horas después, anunciaban haber solucionado los problemas. En X, ampliaban la información y advertían de lo siguiente:

"Acabamos de detectar una posible vulnerabilidad de nuestra API que afecta al planificador".

Casualidades

Quizá sea una casualidad, quizá no, pero mientras ocurría todo esto, la cuenta de difusión de ofertas de empleo en remoto RemotoJob se hacía eco de una vacante de 'Ingeniero de Seguridad' en Metricool. "Murphy siempre está al acecho", aclaraba la cuenta corporativa de Metricool:

En Genbeta | El creador de Flappy Bird alucina: "No tengo ninguna relación con ese juego… ni apoyo criptoestafas". Todo esto nos hace sospechar