• 7 octubre, 2015

Estafas en WhatsApp: ESET analiza las herramientas utilizadas por los ciberdelincuentes

Estafas en WhatsApp: ESET analiza las herramientas utilizadas por los ciberdelincuentes

ESET, compañía líder en detección proactiva de amenazas, identificó recientemente varias campañas de infección que utilizaban a marcas de diversas tiendas muy populares como Zara, Starbucks, McDonald’s, entre otras, para engañar a los usuarios. A raíz de esta tendencia, el Laboratorio de ESET Latinoamérica, realizó un análisis detallado de los patrones compartidos en este tipo de campañas utilizadas por los ciberdelincuentes.

La Ingeniería Social, el arte de disuadir a las personas con algún fin, es uno de los puntos fuertes en este tipo de fraudes. Complementándolas con técnicas de geolocalización, los ciberdelincuentes han logrado una potente propagación convirtiendo a un usuario distraído no solo en víctima, sino también al mismo tiempo en cómplice de la propagación de este tipo de estafa.

Se utiliza el nombre de reconocidas tiendas o marcas de confianza, que normalmente no están ligadas a fraudes digitales ni manejan información sensible, para que los ciberdelincuentes despisten a los usuarios hogareños explotando la relación de confianza hacia esas marcas, que nunca antes fueron afectadas ni vinculadas a incidentes de seguridad.

Además, al investigar los servidores involucrados se encontró que están alojados en la República de Moldavia y, en los DNS con los cuales se involucran las estafas, se encontró evidencias de que adicionalmente otras empresas han sido y podrían estar siendo afectadas. Dentro de ellas, se puede mencionar a grandes tiendas presentes en múltiples países que fueron elegidas de forma minuciosa bajo la premisa de ser muy populares y encontrarse en cuantas naciones sea posible, estas son: IKEA, H&M, KFC (Kentucky Fried Chicken), SPAR, 7-Eleven, Walmart.

Todas las plantillas utilizadas para el ataque son muy similares, personalizándolas para cada marca con sus respectivos colores y logos. El fin de la campaña viene acompañado de diversas actividades que engañan al usuario, como casos de suscripción a números SMS Premium e instalación de Aplicaciones Potencialmente No Deseadas.

Hay una gran cantidad de recursos utilizados en estas operaciones, teniendo en cuenta que son apuntadas a múltiples países, varias monedas e inclusive a diversos idiomas.

Con la flexibilidad y automatización de estos ataques, sumado a la naturaleza de las entidades afectadas y teniendo en cuenta que no hay muchos antecedentes de este tipo procedimientos en cuanto a incidentes de seguridad, es natural que exista una cantidad elevada de usuarios que hayan sido víctimas.

“Este tipo de estafa demuestra por qué la educación en este caso es la primera barrera de protección; en ese sentido, nos proponemos hacer reflexionar a los usuarios y alertar sobre estas nuevas tendencias que utilizan antiguas técnicas en canales como WhatsApp”, explicó Lucas Paus, Especialista en Seguridad Informática de ESET Latinoamérica.

Etiquetas: Centroamérica / ciberdelincuentes / ESET Latinoamérica / Estados Unidos / herramientas / Latinoamerica / seguridad informática / Tecnología / Tendencias / WHATSAPP

Recomendaciones sobre este tema

Estafas habituales relacionadas a préstamos personales y cómo evitarlas

Estafas habituales relacionadas a préstamos personales y cómo evitarlas

Las estafas de préstamos personales se aprovechan de la vulnerabilidad financiera y pueden llegar a atraparte en un…
¿Por qué es bueno actualizar y limpiar números antiguos en WhatsApp?

¿Por qué es bueno actualizar y limpiar números antiguos en WhatsApp?

En general contribuye a la eficiencia del dispositivo y fortalece la seguridad
Recomendaciones para tener una contraseña a prueba de hackers

Recomendaciones para tener una contraseña a prueba de hackers

A la hora de crear su propia política de contraseñas, es fundamental tener en cuenta varios aspectos que…