![\"\"](\"http:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2019\/05\/phishing-281x300.png\" "\\"\\"")
\n<\/p>\n\n\t\n<\/p>\n
\n\tEl phishing se ha convertido en una de las mayores amenazas que se ciernen sobre los usuarios de las redes, por ello la disemionación del conocimiento sobre esta práctica constituye una labor de importancia capital para evitar estas maniobras de los cibercriminales.\n<\/p>\n
<\/p>\n
\n\tEl artículo tenía la intención de ser una alerta sobre un simple phishing que está circulando de manera activa por WhatsApp suplantando la identidad de LATAM y engañando a usuarios desprevenidos con la falsa promesa de dos pasajes gratis. Sin embargo, derivó en el hallazgo de dos dominios que alojan varias campañas de phishing suplantando la identidad de múltiples marcas. Todo comenzó con el mensaje de una campaña que llego al laboratorio de ESET Latinoamérica para su análisis. A continuación, te contamos los detalles.\n<\/p>\n
\n\tTras analizar la campaña encontramos muchas similitudes con otras campañas que estuvimos reportando esta misma semana, como la que prometía una cafetera gratis<\/a>. Si bien esta nueva campaña se encuentra en otro dominio, presenta muchas similitudes en la forma de propagación (un mensaje prometiendo algo gratis), ya que invita a la víctima a participar de una encuesta para luego forzarla a tener que compartir dicho mensaje con una determinada cantidad de usuarios para poder acceder, supuestamente, al premio.\n<\/p>\n \n\tEl único objetivo de esta campaña de phishing es mostrar banners con publicidad del servicio de Google Ads. Pero decidimos llevar el análisis un poco más a fondo para investigar qué otros posibles ataques y campañas activas se encontraban hosteadas en el mismo sitio.\n<\/p>\n \n\tCon una simple búsqueda en Google de páginas indexadas en el dominio de referencia, para sorpresa de la investigación, aparecen 12 sitios indexados, todos con campañas activas de phishing<\/strong>, queriendo suplantar la identidad de distintas empresas, (Latam, Carrefour, Adidas, e inclusive sitios gubernamentales de distintos países de América Latina, como el Instituto de Seguros Sociales de Argentina).\n<\/p>\n \n\tParticularmente, llama la atención la presencia de campañas con enfoque claramente regional, como Carrefour, Latam, Adidas o la ya reportada del cambio de colores de Whatsapp<\/a>. También sitios que apuntan a públicos específicos de países como Argentina, Costa Rica, México, España, Ecuador, Paraguay; cada uno con una campaña que busca suplantar la identidad del Instituto de Seguros Sociales del lugar y ofrece retiros de dinero para empleados que trabajaron en un rango de años (1990 y 2019). Cada sitio replica los escudos y logos de los respectivos países, y todos con las mismas intenciones: que las víctimas completen una encuesta, compartan el mensaje y sigan propagando las campañas.\n<\/p>\n \n\tParticularmente, llama la atención la presencia de campañas con enfoque claramente regional, como Carrefour, Latam, Adidas o la ya reportada del cambio de colores de Whatsapp<\/a>. También sitios que apuntan a públicos específicos de países como Argentina, Costa Rica, México, España, Ecuador, Paraguay; cada uno con una campaña que busca suplantar la identidad del Instituto de Seguros Sociales del lugar y ofrece retiros de dinero para empleados que trabajaron en un rango de años (1990 y 2019). Cada sitio replica los escudos y logos de los respectivos países, y todos con las mismas intenciones: que las víctimas completen una encuesta, compartan el mensaje y sigan propagando las campañas.\n<\/p>\n \n\tOtra particularidad que se observó durante la investigación es que si se detenía mucho tiempo en una misma página, el sitio automáticamente redireccionaba a otra de las campañas vigentes.\n<\/p>\n \n\tEn todos los casos no se encontraron mayores intenciones a la de desplegar publicidad, lo que supone que la monetización de este tipo de ataques se basó únicamente en la publicidad.\n<\/p>\n \n\tSe probó en distintas plataformas, dispositivos y exploradores, y no instaló extensiones ni agentes secundarios.\n<\/p>\n \n\tSiguiendo con el análisis y buscando información acerca del dominio, observamos que el mismo fue registrado en la plataforma GoDaddy el pasado mes de enero.\n<\/p>\n \n\tA simple vista se puede interpretar que los datos son falsos, ya que se repite lo mismo para los campos Dirección, Ciudad, Provincia, y el nombre del registrante es claramente una combinación sin sentido de letras, lo que da la pauta de que desde un comienzo el dominio se registró para ser utilizado con fines poco serios.\n<\/p>\n \n\tEste modus operandi de buscar desde público en general a publico especifico de ciertos países, no hace más que consolidar la idea de que el phishing sigue vigente, aplicando nuevas vías de comunicación como WhatsApp, pero con el único fin de engañar a usuarios a través de mensajes promocionales o empresas afines a los mismos. De hecho, según la edición 24 del Microsoft Security Intelligence Report, el phishing sigue siendo el método de ataque preferido por los cibercriminales y se espera que continúe siéndolo.\n<\/p>\n \n\tEn el caso de LATAM se encontró también que es una campaña que a pesar de tener mas de 2 años, y ser reportada a sus clientes por la misma empresa en sus redes sociales, sigue activa y captando posibles victimas.\n<\/p>\n \n\tDías después de analizar este dominio, un usuario en Twitter nos alertó sobre la existencia de otro dominio que alojaba más de 40 páginas de phishing que suplantaban la identidad de distintas marcas. Luego de analizar los datos de registro, pudimos ver muchas similitudes entre ambos dominios, como los datos de correo, dns, entre otros; lo cual nos hace pensar que existe la posibilidad de que ambos dominios hayan sido creados por los mismos actores maliciosos.\n<\/p>\n \n\tSegún el motor de búsqueda de Google, este dominio presenta 52 sitios indexados, y como se puede ver en la imagen, las URL de las páginas suplantan la identidad de varias marcas de distintos países, con sitios tanto en Español, Inglés o Francés.\n<\/p>\n \n\tConclusión<\/strong>\n<\/p>\n \n\tAl igual que con cualquier campaña de phishing o ingeniería social, para no ser víctimas de este tipo de engaño o similar, es importante que los usuarios estén atentos a este tipo de mensajes y que antes de hacer clic revisen la URL que contiene el mensaje, donde claramente en estos casos tiene poco que ver con las empresas originales. Otra recomendación es hacer una búsqueda en la web para ver si se encuentra información sobre esta promoción, ya sea en la página oficial o si alguien más reportó el engaño (en este caso particular se hubieran encontrado muchas alertas sobre la campaña).\n<\/p>\n \n\tFuente: WeLiveSecurity<\/a><\/p>\n El phishing se ha convertido en una de las mayores amenazas que se ciernen sobre los usuarios de las redes, por ello la disemionación del conocimiento sobre esta práctica constituye una labor de importancia capital para evitar estas maniobras de … Sigue leyendo \n\tOtro dominio: más de 40 campañas de phishing <\/strong>
\n<\/h3>\nIm\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"