El Laboratorio de Investigación de ESET, compañía líder en detección proactiva de amenazas, detectó una campaña que roba las credenciales de los usuarios para luego continuar propagando falsas publicaciones.
Según las estadísticas, en cinco días de actividad, más de 18 mil personas accedieron y pudieron haberse convertido en víctimas. Además, la campaña está dirigida a usuarios de Latinoamérica, particularmente en Argentina, donde se generaron casi tres cuartas partes del total de los clics, México, Colombia y Chile.
La campaña comenzó hace unos días cuando se reportaron publicaciones en Facebook con una gran cantidad de usuarios etiquetados que eran invitados a ver un supuesto video de contenido pornográfico:
Una vez que el usuario hacía clic sobre la publicación, era derivado a Tumblr, una plataforma para crear micro blogs sociales en la que se publican todo tipo imágenes, videos y enlaces. Dentro de este sitio web, el atacante publicaba distintos enlaces acortados que supuestamente dirigían al video prometido. De esta forma, el usuario no puede observar adónde lo lleva el nuevo enlace que está asociado con smartURL, un servicio gratuito de acortamiento de direcciones web, que permite elegir el comportamiento de la redirección, dependiendo del tipo de dispositivo desde el que se esté abriendo el enlace.
Si el usuario intentaba ingresar desde un dispositivo móvil, era direccionado a una página de phishing que simulaba ser el login de Facebook y le solicitaba que ingrese sus credenciales para poder acceder al video. De esta manera, roban la información de la víctima y queda expuesto a futuras publicaciones no autorizadas o al envío de spam.
Android fue la plataforma con mayor cantidad de usuarios afectados seguida de los sistemas operativos de equipos de escritorio, desde los cuales no se robaba información sensible ya que se enfocaba solamente en dispositivos móviles. Esto evidencia que, de los más de 18 mil clics hechos, 97.8% se vio expuesto al phishing.
Más noticias
Telegram revelará datos de sospechosos de terrorismo
28/08/2018 11:20amEl servicio de mensajería Telegram, prohibido en Rusia, se mostró dispuesto a revelar a los servicios secretos los datos de sospechosos de terrorismo si hay una decisión judicial de por medio.
Los "bots": Usuarios fantasma que crean opiniones en la red
01/08/2018 10:08amLos artífices del fraude en internet, como el detectado en Facebook para desinformar y difundir opiniones interesadas, recurren a técnicas muy variadas, como los "bots", ordenadores programados para actuar como usuarios fantasma y cuyo tráfico artificial infla las visualizaciones con clics de máquinas
Arroz transgénico tiene proteinas que bloquean el SIDA
31/07/2018 10:40amInvestigadores españoles han demostrado que los extractos de tres proteínas diferentes obtenidas de una única planta de arroz transgénico evitan la entrada del VIH en células humanas, en experimentos in vitro