Los investigadores de ciberseguridad han advertido sobre un aumento en las p\u00e1ginas de phishing creadas utilizando una herramienta de creaci\u00f3n de sitios web llamada Webflow, a medida que los actores de amenazas contin\u00faan abusando de servicios leg\u00edtimos como Cloudflare y Microsoft Sway para su beneficio.<\/p>\n
“Las campa\u00f1as apuntan a informaci\u00f3n confidencial de diferentes carteras criptogr\u00e1ficas, incluidas Coinbase, MetaMask, Phantom, Trezor y Bitbuy, as\u00ed como a credenciales de inicio de sesi\u00f3n para m\u00faltiples plataformas de correo web de la empresa, as\u00ed como credenciales de inicio de sesi\u00f3n de Microsoft 365”, dijo el investigador de Netskope Threat Labs, Jan Michael Alcantara. dicho<\/a> en un an\u00e1lisis.<\/p>\n La compa\u00f1\u00eda de ciberseguridad dijo que rastre\u00f3 un aumento de 10 veces en el tr\u00e1fico a p\u00e1ginas de phishing creadas con Webflow entre abril y septiembre de 2024, y los ataques se dirigieron a m\u00e1s de 120 organizaciones en todo el mundo. La mayor\u00eda de los destinatarios se encuentran en Am\u00e9rica del Norte y Asia y abarcan los sectores de servicios financieros, banca y tecnolog\u00eda.<\/p>\n Se ha observado que los atacantes utilizan Webflow para crear p\u00e1ginas de phishing independientes, as\u00ed como para redirigir a usuarios desprevenidos a otras p\u00e1ginas de phishing bajo su control.<\/p>\n “El primero proporciona a los atacantes sigilo y facilidad porque no hay l\u00edneas de c\u00f3digo de phishing que escribir y detectar, mientras que el segundo da flexibilidad al atacante para realizar acciones m\u00e1s complejas seg\u00fan sea necesario”, dijo Michael Alc\u00e1ntara.<\/p>\n Lo que hace que Webflow sea mucho m\u00e1s atractivo que Cloudflare R2 o Microsoft Sway es que permite a los usuarios crear subdominios personalizados sin costo adicional, a diferencia de los subdominios alfanum\u00e9ricos aleatorios generados autom\u00e1ticamente que son propensos a levantar sospechas.<\/p>\n En un intento por aumentar la probabilidad de \u00e9xito del ataque, las p\u00e1ginas de phishing est\u00e1n dise\u00f1adas para imitar las p\u00e1ginas de inicio de sesi\u00f3n de sus contrapartes leg\u00edtimas con el fin de enga\u00f1ar a los usuarios para que proporcionen sus credenciales, que luego se filtran a un servidor diferente en algunos casos.<\/p>\n Netskope dijo que tambi\u00e9n identific\u00f3 los sitios web de estafas criptogr\u00e1ficas de Webflow que utilizan una captura de pantalla de la p\u00e1gina de inicio de una billetera leg\u00edtima como sus propias p\u00e1ginas de destino y redirigen al visitante al sitio de estafa real al hacer clic en cualquier parte del sitio falso.<\/p>\n El objetivo final de la campa\u00f1a de criptophishing es robar las frases iniciales de la v\u00edctima, lo que permite a los atacantes secuestrar el control de las carteras de criptomonedas y drenar los fondos.<\/p>\n En los ataques identificados por la firma de ciberseguridad, a los usuarios que terminan proporcionando la frase de recuperaci\u00f3n se les muestra un mensaje de error que indica que su cuenta ha sido suspendida debido a “actividad no autorizada y falla de identificaci\u00f3n”. El mensaje tambi\u00e9n solicita al usuario que se comunique con su equipo de soporte iniciando un chat en l\u00ednea en tawk.to.<\/p>\n Vale la pena se\u00f1alar que los servicios de chat como LiveChat, Tawk.to y Smartsupp se han utilizado indebidamente como parte de una campa\u00f1a de estafa de criptomonedas denominada CryptoCore por Avast.<\/p>\n “Los usuarios siempre deben acceder a p\u00e1ginas importantes, como su portal bancario o su correo web, escribiendo la URL directamente en el navegador web en lugar de utilizar motores de b\u00fasqueda o hacer clic en cualquier otro enlace”, dijo Michael Alc\u00e1ntara.<\/p>\n El desarrollo se produce cuando los ciberdelincuentes anuncian novedosos servicios anti-bot en la web oscura que pretenden eludir el sistema de Google. Advertencias de navegaci\u00f3n segura<\/a> en el navegador web Chrome.<\/p>\n “Los servicios anti-bot, como Otus Anti-Bot, Remove Red y Limitless Anti-Bot, se han convertido en la piedra angular de operaciones complejas de phishing”, SlashNext dicho<\/a> en un informe reciente. “Estos servicios tienen como objetivo evitar que los rastreadores de seguridad identifiquen p\u00e1ginas de phishing y las incluyan en listas de bloqueo”.<\/p>\n “Al filtrar los robots de ciberseguridad y ocultar las p\u00e1ginas de phishing de los esc\u00e1neres, estas herramientas extienden la vida \u00fatil de los sitios maliciosos, ayudando a los delincuentes a evadir la detecci\u00f3n por m\u00e1s tiempo”.<\/p>\n Tambi\u00e9n se han llevado a cabo campa\u00f1as continuas de malspam y publicidad maliciosa. descubierto<\/a> propagar un malware en evoluci\u00f3n activa llamado WARMCOOKIE (tambi\u00e9n conocido como BadSpace), que luego act\u00faa como conducto para malware como CSharp-Streamer-RAT y Cobalt Strike.<\/p>\n “WarmCookie ofrece una variedad de funcionalidades \u00fatiles para los adversarios, incluida la implementaci\u00f3n de carga \u00fatil, manipulaci\u00f3n de archivos, ejecuci\u00f3n de comandos, recopilaci\u00f3n de capturas de pantalla y persistencia, lo que lo hace atractivo para su uso en sistemas una vez que se ha obtenido el acceso inicial para facilitar el acceso persistente a largo plazo dentro de entornos de red comprometidos. “Cisco Talos dicho<\/a>.<\/p>\n Un an\u00e1lisis del c\u00f3digo fuente sugiere que el malware probablemente haya sido desarrollado por los mismos actores de amenazas que Resident, un implante posterior al compromiso implementado como parte de un conjunto de intrusi\u00f3n denominado TA866 (tambi\u00e9n conocido como Asylum Ambuscade), junto con el ladr\u00f3n de informaci\u00f3n Rhadamanthys. Estas campa\u00f1as han se\u00f1alado al sector manufacturero, seguido de cerca por el gobierno y los servicios financieros.<\/p>\n “Si bien los objetivos a largo plazo asociados con las campa\u00f1as de distribuci\u00f3n parecen indiscriminados, la mayor\u00eda de los casos en los que se observaron cargas \u00fatiles de seguimiento fueron en los Estados Unidos, con casos adicionales repartidos por Canad\u00e1, el Reino Unido, Alemania, Italia, Austria y el resto del mundo. Pa\u00edses Bajos”, Talos dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Los-ciberdelincuentes-utilizan-Webflow-para-enganar-a-los-usuarios-para.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n