Se est\u00e1n utilizando cuentas comerciales de Facebook comprometidas para publicar anuncios falsos que emplean “fotos reveladoras de mujeres j\u00f3venes” como se\u00f1uelo para enga\u00f1ar a las v\u00edctimas para que descarguen una versi\u00f3n actualizada de un malware llamado Ladr\u00f3n de nodos<\/strong>.<\/p>\n “Al hacer clic en los anuncios, se descarga inmediatamente un archivo que contiene un archivo ‘\u00c1lbum de fotos’ .exe malicioso que tambi\u00e9n arroja un segundo ejecutable escrito en .NET; esta carga \u00fatil se encarga de robar cookies y contrase\u00f1as del navegador”, Bitdefender dicho<\/a> en un informe publicado esta semana.<\/p>\n Meta revel\u00f3 por primera vez NodeStealer en mayo de 2023 como un malware de JavaScript dise\u00f1ado para facilitar la adquisici\u00f3n de cuentas de Facebook. Desde entonces, los actores de amenazas detr\u00e1s de la operaci\u00f3n han aprovechado una variante basada en Python en sus ataques.<\/p>\n El malware es parte de un floreciente ecosistema de cibercrimen en Vietnam, donde m\u00faltiples actores de amenazas est\u00e1n aprovechando m\u00e9todos superpuestos que involucran principalmente publicidad como vector en Facebook para su propagaci\u00f3n.<\/p>\n La \u00faltima campa\u00f1a descubierta por la empresa rumana de ciberseguridad no es diferente en el sentido de que se utilizan anuncios maliciosos como conducto para comprometer las cuentas de Facebook de los usuarios.<\/p>\n “La herramienta Ads Manager de Meta se explota activamente en estas campa\u00f1as para dirigirse a usuarios masculinos en Facebook, de entre 18 y 65 a\u00f1os de Europa, \u00c1frica y el Caribe”, dijo Bitdefender. “El grupo demogr\u00e1fico m\u00e1s afectado es el de los hombres mayores de 45 a\u00f1os”.<\/p>\n Adem\u00e1s de distribuir el malware a trav\u00e9s de archivos ejecutables de Windows disfrazados de \u00e1lbumes de fotos, los ataques han ampliado su alcance para incluir a los usuarios habituales de Facebook. Los ejecutables est\u00e1n alojados en leg\u00edtimo. <\/p>\n El objetivo final de los ataques es aprovechar las cookies robadas para eludir mecanismos de seguridad como la autenticaci\u00f3n de dos factores y cambiar las contrase\u00f1as, bloqueando efectivamente a las v\u00edctimas fuera de sus propias cuentas.<\/p>\n “Ya sea robando dinero o estafando a nuevas v\u00edctimas a trav\u00e9s de cuentas secuestradas, este tipo de ataque malicioso permite a los ciberdelincuentes pasar desapercibidos al burlar las defensas de seguridad de Meta”, dijeron los investigadores.<\/p>\n A principios de agosto, HUMAN revel\u00f3 otro tipo de ataque de apropiaci\u00f3n de cuentas denominado Capra<\/a> dirigido a plataformas de apuestas mediante el uso de direcciones de correo electr\u00f3nico robadas para determinar las direcciones registradas e iniciar sesi\u00f3n en las cuentas.<\/p>\n El desarrollo se produce cuando Cisco Talos detall\u00f3 varias estafas dirigidas a los usuarios de la plataforma de juegos Roblox con enlaces de phishing que tienen como objetivo capturar las credenciales de las v\u00edctimas y robarlas. Robux<\/a>una moneda dentro de la aplicaci\u00f3n que se puede usar para comprar mejoras para sus avatares o comprar habilidades especiales en experiencias.<\/p>\n “Los usuarios de ‘Roblox’ pueden ser blanco de estafadores (conocidos como ‘beamers’ por los jugadores de ‘Roblox’) que intentan robar objetos valiosos o Robux de otros jugadores”, dijo el investigador de seguridad Tiago Pereira. dicho<\/a>.<\/p>\n “A veces, esto puede resultar m\u00e1s f\u00e1cil para los estafadores debido a la base de usuarios j\u00f3venes de “Roblox”. Casi la mitad de los 65 millones de usuarios del juego tienen menos de 13 a\u00f1os y pueden no ser tan expertos en detectar estafas”.<\/p>\n Tambi\u00e9n sigue la estrategia de CloudSEK. descubrimiento<\/a> de una campa\u00f1a de recolecci\u00f3n de datos de dos a\u00f1os de duraci\u00f3n que tuvo lugar en el Medio Oriente a trav\u00e9s de una red de alrededor de 3.500 dominios falsos relacionados con propiedades inmobiliarias en la regi\u00f3n con el objetivo de recopilar informaci\u00f3n sobre compradores y vendedores, y vender los datos en foros clandestinos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/El-malware-NodeStealer-secuestra-cuentas-comerciales-de-Facebook-para-publicar.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n