Los usuarios de Facebook son el objetivo de una red fraudulenta de comercio electr\u00f3nico que utiliza cientos de sitios web falsos para robar datos personales y financieros mediante suplantaci\u00f3n de marca y trucos de publicidad maliciosa.<\/p>\n
El equipo de Inteligencia de Fraude en Pagos de Recorded Future, que detect\u00f3 la campa\u00f1a el 17 de abril de 2024, le ha dado el nombre de ERIAKOS debido al uso de la misma red de distribuci\u00f3n de contenido (CDN) oss.eriakos[.]con.<\/p>\n
“Estos sitios fraudulentos eran accesibles s\u00f3lo a trav\u00e9s de dispositivos m\u00f3viles y se\u00f1uelos publicitarios, una t\u00e1ctica destinada a evadir los sistemas de detecci\u00f3n automatizados”, dijo la empresa. dicho<\/a>se\u00f1alando que la red comprend\u00eda 608 sitios web fraudulentos y que la actividad abarca varias oleadas de corta duraci\u00f3n.<\/p>\n Un aspecto destacable de la sofisticada campa\u00f1a es que estaba dirigida exclusivamente a usuarios de dispositivos m\u00f3viles que acced\u00edan a los sitios fraudulentos a trav\u00e9s de anuncios publicitarios en Facebook, algunos de los cuales se basaban en descuentos por tiempo limitado para incitar a los usuarios a hacer clic en ellos. Recorded Future afirm\u00f3 que se publican hasta 100 metaanuncios relacionados con un solo sitio web fraudulento en un d\u00eda.<\/p>\n Se ha descubierto que los sitios web y anuncios falsificados se hacen pasar principalmente por una importante plataforma de comercio electr\u00f3nico y un fabricante de herramientas el\u00e9ctricas, y tambi\u00e9n seleccionan a las v\u00edctimas con ofertas de venta falsas de productos de varias marcas conocidas. Otro mecanismo de distribuci\u00f3n crucial implica el uso de comentarios falsos de usuarios en Facebook para atraer a las v\u00edctimas potenciales. <\/p>\n “Las cuentas comerciales y los dominios relacionados vinculados a los sitios web fraudulentos est\u00e1n registrados en China, lo que indica que los actores de amenazas que operan esta campa\u00f1a probablemente establecieron el negocio que utilizan para administrar las cuentas comerciales fraudulentas en China”, se\u00f1al\u00f3 Recorded Future.<\/p>\n esta no es la primera vez redes de comercio electr\u00f3nico criminales<\/a> han surgido con el objetivo de recopilar informaci\u00f3n de tarjetas de cr\u00e9dito y obtener ganancias il\u00edcitas a partir de pedidos falsos. En mayo de 2024, una red masiva de 75.000 tiendas en l\u00ednea falsas, denominadas Bazar falso<\/a> \u2013 se descubri\u00f3 que hab\u00eda ganado m\u00e1s de 50 millones de d\u00f3lares publicitando zapatos y ropa de marcas conocidas a precios bajos.<\/p>\n Luego, el mes pasado, Orange Cyberdefense revel\u00f3 un sistema de direcci\u00f3n de tr\u00e1fico (TDS) previamente no documentado llamado R0bl0ch0n TDS que se utiliza para promover estafas de marketing de afiliados a trav\u00e9s de una red de sitios falsos de tiendas y encuestas de sorteos con el objetivo de obtener informaci\u00f3n de tarjetas de cr\u00e9dito.<\/p>\n “Se utilizan varios vectores distintos para la difusi\u00f3n inicial de las URL que redireccionan a trav\u00e9s del TDS de R0bl0ch0n, lo que indica que es probable que estas campa\u00f1as las lleven a cabo diferentes afiliados”, dijo el investigador de seguridad Simon Vernin. dicho<\/a>.<\/p>\n El desarrollo se produce debido a que se han mostrado anuncios falsos de Google al buscar Google Authenticator en el motor de b\u00fasqueda. observado<\/a> redirigir a los usuarios a un sitio fraudulento (“chromeweb-authenticators”)[.]com”) que entrega un ejecutable de Windows alojado en GitHub, que en \u00faltima instancia libera un ladr\u00f3n de informaci\u00f3n llamado DeerStealer.<\/p>\n Lo que hace que los anuncios parezcan aparentemente leg\u00edtimos es que parecen ser de “google.com” y la identidad del anunciante est\u00e1 verificada por Google, seg\u00fan Malwarebytes, que dijo que “un individuo desconocido pudo hacerse pasar por Google y distribuir con \u00e9xito malware disfrazado de un producto de marca Google”.<\/p>\n Tambi\u00e9n se han detectado campa\u00f1as de publicidad maliciosa que difunden varias otras familias de malware, como SocGholish<\/a> (tambi\u00e9n conocidos como FakeUpdates), MadMxShell y WorkersDevBackdoor, y Malwarebytes descubri\u00f3 superposiciones de infraestructura entre los dos \u00faltimos, lo que indica que es probable que est\u00e9n ejecutados por los mismos actores de amenazas.<\/p>\n Adem\u00e1s de eso, los anuncios de Angry IP Scanner se han utilizado para atraer a los usuarios a sitios web falsos y la direcci\u00f3n de correo electr\u00f3nico “goodgoo1ge@protonmail[.]”com” se ha utilizado para registrar dominios que entregan MadMxShell y WorkersDevBackdoor.<\/p>\n “Ambas cargas \u00fatiles de malware tienen la capacidad de recopilar y robar datos confidenciales, as\u00ed como de proporcionar una ruta de entrada directa para los agentes de acceso inicial involucrados en la implementaci\u00f3n del ransomware”, dijo el investigador de seguridad Jerome Segura. dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Los-anuncios-de-Facebook-conducen-a-sitios-web-falsos-que.jpg\")
<\/a><\/center><\/section>\n