Phishers usan malware en una app falsa de Facebook

<div style="text-align: justify;"> Los <i>phishers</i> introducen frecuentemente aplicaciones falsas para darle una nueva presentación a sus engaños de <i>phishing</i>. Veamos una nueva <i>app</i> que están impulsando los <i>phishers</i>. En el caso de esta estafa, los <i>phishers</i> intentan robar las credenciales de ingreso pero su forma de robo de información no es solo mediante el engaño de <i>phishing</i>. Su táctica también incluye el uso de malware para recoger información confidencial del usuario. El sitio de <i>phishing</i> simula la pagina de ingreso de Facebook y fue alojado en un sitio de alojamiento gratuito.</div> <div style="text-align: justify;"> <br /> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiwIneYog0gEsLHmXz8yCFlzPbRuoynuEe34WxVbcp5Vw-OGMTqmf7qDSrwCOAq8_dEGhfLxXJii4YY-1ffnPntNcMk7zKujg3YEY2YCe9M4JSi8Qvng6PMu84scPzvc-G9LvzSjHNQOtsx/s1600/figure1_0.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiwIneYog0gEsLHmXz8yCFlzPbRuoynuEe34WxVbcp5Vw-OGMTqmf7qDSrwCOAq8_dEGhfLxXJii4YY-1ffnPntNcMk7zKujg3YEY2YCe9M4JSi8Qvng6PMu84scPzvc-G9LvzSjHNQOtsx/s400/figure1_0.png" width="400" /></a></div> <div style="text-align: justify;"> <br /> <div> <i>Figura 1: El sitio de phishing que simula la apariencia de la página de ingreso de Facebook</i></div> <br /> El sitio de <i>phishing</i> alardea que la aplicación permitirá a los usuarios ver la lista de personas que vieron su página de perfil. El sitio ofrece dos opciones para activar la app falsa. La primer opción era descargando el software que contiene el malware y la segunda ingresando las credenciales de usuario e ingresando en Facebook. Un mensaje en la página de <i>phishing</i> alienta a los usuarios a descargar el software que supuestamente enviaría notificaciones al usuario cuando alguien visite su perfil de Facebook. Si se cliquea el botón de descarga, aparece la ventana de descarga de archivo. El archivo tiene contenido malicioso detectado por Symantec como <a href="http://www.symantec.com/security_response/writeup.jsp?docid=2000-122016-0558-99">Infostealer</a> . Por otro lado, si se ingresan las credenciales de usuario, el sitio de <i>phishing</i> redirige a la página real de Facebook.<br /> Symantec analizó el malware y encontró que se comporta de la siguiente manera:<br /> <ol> <li>El malware consiste en dos ejecutables que realizan ambos la misma acción.</li> <li>Los archivos son añadidos a la clave RUN del registro, que los ejecuta luego de cada reinicio.</li> <li>El malware establece un <i>keylogger</i> para registrar todo lo que tipee la víctima.</li> <li>Entonces, verifica si hay conectividad Internet haciendo ping a www.google.com. Si hay conectividad, el malware enviará toda la información reunida a la dirección de correo del atacante.</li> <li>Symantec observó que la dirección de correo no fue válida por 3 meses y que por lo tanto el malware no puede enviar actualizaciones a al atacante en este momento.</li> </ol> Si los usuarios caen víctimas del sitio de <i>phishing</i> ingresando sus credenciales, los <i>phishers</i> habrán robado su información con propósitos de robo de identidad.<br /> <br /> Se aconseja a los usuarios de Internet seguir las <b>mejores prácticas</b> para evitar ataque de <i>phishing</i>:<br /> <ul> <li>Verificar la URL en la barra de dirección cuando ingresa en su cuenta y asegurarse que pertenece al sitio al cual quiere ingresar.</li> <li>No hacer clic a enlaces sospechosos en mensajes de correo</li> <li>No brindar ninguna información personal en páginas o ventanas emergentes </li> <li>Asegurarse que el sitio web está cifrado con certificado SSL viendo el ícono del candado, "https" o la barra de dirección verde cuando ingresa información personal o financiera.</li> <li>Usar software de seguridad integral, que lo proteja de estafas de phishing y otras estafas en redes sociales.</li> <li>Tener cuidado cuando cliquea en enlaces atractivos enviados por correo electrónico o publicados en redes sociales.</li> </ul> </div> <div style="text-align: justify;"> Fuente: <a href="http://www.symantec.com/connect/blogs/phishers-use-malware-fake-facebook-app">Blog oficial de Symantec</a></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div>

Los phishers introducen frecuentemente aplicaciones falsas para darle una nueva presentación a sus engaños de phishing . Veamos una nueva ...

Leer más »