Un actor de amenazas conocido como Puma prol\u00edfico<\/strong> ha estado manteniendo un perfil bajo y operando un servicio de acortamiento de enlaces subterr\u00e1neos que se ofrece a otros actores de amenazas durante al menos los \u00faltimos cuatro a\u00f1os.<\/p>\n El prol\u00edfico Puma crea “nombres de dominio con un RDGA<\/a> [registered domain generation algorithm] y utilizar estos dominios para proporcionar un servicio de acortamiento de enlaces a otros actores maliciosos, ayud\u00e1ndolos a evadir la detecci\u00f3n mientras distribuyen phishing, estafas y malware”, Infoblox dicho<\/a> en un nuevo an\u00e1lisis elaborado a partir del Sistema de nombres de dominio (DNS)<\/a> anal\u00edtica.<\/p>\n Dado que se sabe que los actores maliciosos utilizan acortadores de enlaces para ataques de phishing, el adversario desempe\u00f1a un papel importante en la cadena de suministro del ciberdelito, registrando entre 35.000 y 75.000 nombres de dominio \u00fanicos desde abril de 2022. El prol\u00edfico Puma tambi\u00e9n es un Actor de amenazas DNS<\/a> por aprovechar la infraestructura DNS para fines nefastos.<\/p>\n Un aspecto notable de las operaciones del actor de amenazas es el uso de una empresa estadounidense de alojamiento web y registro de dominios llamada NameSilo para el registro y los servidores de nombres debido a su asequibilidad y una API que facilita el registro masivo.<\/p>\n Tambi\u00e9n se ha observado que la prol\u00edfica Puma, que no anuncia su servicio de acortamiento en mercados clandestinos, recurre al envejecimiento estrat\u00e9gico para estacionar dominios registrados durante varias semanas antes de alojar su servicio con proveedores an\u00f3nimos.<\/p>\n “Los prol\u00edficos dominios Puma son alfanum\u00e9ricos, pseudoaleatorios, con longitud variable, normalmente de 3 o 4 caracteres, pero tambi\u00e9n hemos observado etiquetas SLD de hasta 7 caracteres”, explic\u00f3 Infoblox.<\/p>\n Adem\u00e1s, el actor de amenazas ha registrado miles de dominios en el dominio de nivel superior de EE. UU. (usTLD<\/a>) desde mayo de 2023, utilizando repetidamente una direcci\u00f3n de correo electr\u00f3nico que conten\u00eda una referencia a la canci\u00f3n OCT 33 de una banda de soul psicod\u00e9lico llamada Pumas Negras<\/a>: blackpumaoct33@ukr[.]neto.<\/p>\n La identidad y los or\u00edgenes del mundo real de Prolific Puma siguen siendo desconocidos hasta el momento. Dicho esto, se dice que m\u00faltiples actores de amenazas est\u00e1n utilizando la oferta para llevar a los visitantes a sitios de phishing y estafa, desaf\u00edos CAPTCHA e incluso otros enlaces acortados creados por un servicio diferente.<\/p>\n En un caso de un ataque de phishing con malware documentado por Infoblox, las v\u00edctimas que hacen clic en un enlace acortado son dirigidas a una p\u00e1gina de destino que les solicita que proporcionen datos personales y realicen un pago y, en \u00faltima instancia, infectan sus sistemas con malware de complemento del navegador.<\/p>\n La divulgaci\u00f3n se produce semanas despu\u00e9s de que la compa\u00f1\u00eda expusiera otro actor de amenaza DNS persistente con nombre en c\u00f3digo. Mara\u00f1a abierta<\/a> que aprovecha una gran infraestructura de dominios similares de instituciones financieras leg\u00edtimas para atacar a los consumidores con ataques de phishing y smishing.<\/p>\n “El prol\u00edfico Puma demuestra c\u00f3mo se puede abusar del DNS para respaldar actividades delictivas y permanecer sin ser detectado durante a\u00f1os”, dijo.<\/p>\n El desarrollo tambi\u00e9n sigue a un nuevo informe de Trend Micro, que encontr\u00f3 que los ciberdelincuentes menos capacitados est\u00e1n utilizando una nueva herramienta llamada kopechka<\/strong> (que significa “centavo” en ruso) para automatizar la creaci\u00f3n de cientos de cuentas falsas de redes sociales en tan solo unos segundos.<\/p>\n “El servicio ha estado activo desde principios de 2019 y proporciona servicios sencillos de registro de cuentas para plataformas de redes sociales populares, incluidas Instagram, Telegram, Facebook y X (anteriormente Twitter)”, dijo el investigador de seguridad Cedric Pernet. dicho<\/a>.<\/p>\n Kopeechka proporciona dos tipos de direcciones de correo electr\u00f3nico diferentes para ayudar con el proceso de registro masivo: direcciones de correo electr\u00f3nico alojadas en 39 dominios propiedad del actor de amenazas y aquellas que est\u00e1n alojadas en servicios de alojamiento de correo electr\u00f3nico m\u00e1s populares como Gmail, Hotmail, Outlook, Rambler y Correo Zoho.<\/p>\n “En realidad, Kopeechka no proporciona acceso a los buzones de correo”, explic\u00f3 Pernet. “Cuando los usuarios solicitan buzones de correo para crear cuentas de redes sociales, solo obtienen la referencia de la direcci\u00f3n de correo electr\u00f3nico y el correo electr\u00f3nico espec\u00edfico que contiene el c\u00f3digo de confirmaci\u00f3n o URL”.<\/p>\n Se sospecha que estas direcciones de correo electr\u00f3nico est\u00e1n comprometidas o fueron creadas por los propios actores de Kopeechka.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Investigadores-exponen-el-servicio-de-acortamiento-de-enlaces-subterraneos-del.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\nLa herramienta de pirater\u00eda Kopeechka inunda plataformas en l\u00ednea con cuentas falsas<\/h2>\n
<\/a><\/center><\/div>\n