Los investigadores de ciberseguridad est\u00e1n llamando la atenci\u00f3n sobre la “democratizaci\u00f3n” del ecosistema de phishing debido al surgimiento de Telegram como epicentro del cibercrimen, que permite a los actores de amenazas montar un ataque masivo por tan solo 230 d\u00f3lares.<\/p>\n
“Esta aplicaci\u00f3n de mensajer\u00eda se ha transformado en un centro bullicioso donde tanto los ciberdelincuentes experimentados como los reci\u00e9n llegados intercambian herramientas e ideas il\u00edcitas, creando una cadena de suministro oscura y bien engrasada de herramientas y datos de las v\u00edctimas”, afirman los investigadores de Guardio Labs, Oleg Zaytsev y Nati Tal. dicho<\/a> en un nuevo informe.<\/p>\n “Muestras gratuitas, tutoriales, kits e incluso piratas inform\u00e1ticos contratados: todo lo necesario para construir una campa\u00f1a maliciosa completa de extremo a extremo”.<\/p>\n Esta no es la primera vez que la popular plataforma de mensajer\u00eda pasa desapercibida por facilitar actividades maliciosas, impulsadas en parte por sus indulgentes esfuerzos de moderaci\u00f3n.<\/p>\n Como resultado, lo que sol\u00eda estar disponible s\u00f3lo en foros de la web oscura a los que solo se pod\u00eda acceder mediante invitaci\u00f3n ahora es f\u00e1cilmente accesible a trav\u00e9s de canales y grupos p\u00fablicos, abriendo as\u00ed las puertas del ciberdelito a ciberdelincuentes aspirantes e inexpertos.<\/p>\n En abril de 2023, Kaspersky revel\u00f3 c\u00f3mo los phishers crean canales de Telegram para educar a los novatos sobre el phishing, as\u00ed como para anunciar bots que pueden automatizar el proceso de creaci\u00f3n de p\u00e1ginas de phishing para recopilar informaci\u00f3n confidencial, como credenciales de inicio de sesi\u00f3n.<\/p>\n Uno de esos robots maliciosos de Telegram es Telekopye (tambi\u00e9n conocido como Classiscam), que puede crear p\u00e1ginas web, correos electr\u00f3nicos y mensajes SMS fraudulentos para ayudar a los actores de amenazas a realizar estafas de phishing a gran escala.<\/p>\n Guardio dijo que los componentes b\u00e1sicos para construir una campa\u00f1a de phishing se pueden comprar f\u00e1cilmente en Telegram – “algunos se ofrecen a precios muy bajos y otros incluso gratis” – lo que hace posible configurar p\u00e1ginas fraudulentas a trav\u00e9s de un kit de phishing, alojar la p\u00e1gina en un sitio web de WordPress comprometido a trav\u00e9s de un shell web y aprovechar un correo de puerta trasera para enviar los mensajes de correo electr\u00f3nico.<\/p>\n Los correos de puerta trasera, comercializados en varios grupos de Telegram, son scripts PHP inyectados en sitios web ya infectados pero leg\u00edtimos para enviar correos electr\u00f3nicos convincentes utilizando el dominio leg\u00edtimo del sitio web explotado para evitar los filtros de spam.<\/p>\n “Esta situaci\u00f3n pone de relieve una doble responsabilidad de los propietarios de los sitios”, dijeron los investigadores. “Deben salvaguardar no s\u00f3lo sus intereses comerciales, sino tambi\u00e9n protegerse contra el uso de sus plataformas por parte de estafadores para albergar operaciones de phishing, enviar correos electr\u00f3nicos enga\u00f1osos y realizar otras actividades il\u00edcitas, todo ello sin que ellos lo sepan”.<\/p>\n Para aumentar a\u00fan m\u00e1s la probabilidad de \u00e9xito de este tipo de campa\u00f1as, los mercados digitales en Telegram tambi\u00e9n ofrecen lo que se conoce como “cartas”, que son “plantillas de marca dise\u00f1adas por expertos” que hacen que los mensajes de correo electr\u00f3nico parezcan lo m\u00e1s aut\u00e9nticos posible para enga\u00f1ar a las v\u00edctimas para que hagan clic en el enlace falso que apunta a la p\u00e1gina fraudulenta.<\/p>\n Telegram tambi\u00e9n alberga conjuntos de datos masivos que contienen direcciones de correo electr\u00f3nico y n\u00fameros de tel\u00e9fono v\u00e1lidos y relevantes a los que dirigirse. Conocidos como “clientes potenciales”, a veces se “enriquecen” con informaci\u00f3n personal como nombres y direcciones f\u00edsicas para maximizar el impacto.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Los-mercados-de-Telegram-impulsan-los-ataques-de-phishing-con.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n