Los investigadores de ciberseguridad han revelado un nuevo kit de phishing que se ha utilizado en campa\u00f1as dirigidas a Australia, Jap\u00f3n, Espa\u00f1a, el Reino Unido y los EE. UU. desde al menos septiembre de 2024.<\/p>\n
Netcraft dijo que se han identificado m\u00e1s de 2.000 sitios web de phishing con el kit, conocido como Xi\u016b g\u01d2u, cuya oferta se utiliza en ataques dirigidos a una variedad de verticales, como sectores p\u00fablicos, servicios postales, digitales y bancarios.<\/p>\n
“Los actores de amenazas que utilizan el kit para implementar sitios web de phishing a menudo dependen de las capacidades de ofuscaci\u00f3n de hosting y anti-bot de Cloudflare para evitar la detecci\u00f3n”, Netcraft. dicho<\/a> en un informe publicado el jueves.<\/p>\n Algunos aspectos del kit de phishing fueron documentados por investigadores de seguridad. Will Tom\u00e1s<\/a> (@ BushidoToken) y fox_threatintel<\/a> (@banthisguy9349) en septiembre de 2024.<\/p>\n Los kits de phishing como Xi\u016b g\u01d2u plantean un riesgo porque podr\u00edan reducir la barrera de entrada para piratas inform\u00e1ticos menos capacitados, lo que podr\u00eda provocar un aumento de campa\u00f1as maliciosas que podr\u00edan conducir al robo de informaci\u00f3n confidencial.<\/p>\n Xi\u016b g\u01d2u, desarrollado por un actor de amenazas de habla china, proporciona a los usuarios un panel de administraci\u00f3n y se desarrolla utilizando tecnolog\u00edas como Golang y Vue.js. El kit tambi\u00e9n est\u00e1 dise\u00f1ado para extraer credenciales y otra informaci\u00f3n de p\u00e1ginas de phishing falsas alojadas en el dominio de nivel superior “.top” a trav\u00e9s de Telegram.<\/p>\n Los ataques de phishing se propagan a trav\u00e9s de mensajes de Rich Communications Services (RCS) en lugar de SMS, advirtiendo a los destinatarios sobre supuestas sanciones de estacionamiento y entregas fallidas de paquetes. Los mensajes tambi\u00e9n les indican que hagan clic en un enlace acortado mediante un servicio de acortamiento de URL para pagar la multa o actualizar la direcci\u00f3n de entrega.<\/p>\n “Las estafas suelen manipular a las v\u00edctimas para que proporcionen sus datos personales y realicen pagos, por ejemplo, para liberar un paquete o cumplir una multa”, dijo Netcraft.<\/p>\n RCS, que est\u00e1 disponible principalmente a trav\u00e9s de Apple Messages (comenzando con iOS 18<\/a>) y Mensajes de Google<\/a> para Android, ofrece a los usuarios una experiencia de mensajer\u00eda mejorada con soporte para compartir archivos, indicadores de escritura y soporte opcional<\/a> para cifrado de extremo a extremo (E2EE).<\/p>\n En una publicaci\u00f3n de blog a fines del mes pasado, el gigante tecnol\u00f3gico detallado<\/a> las nuevas protecciones que est\u00e1 adoptando para combatir las estafas de phishing, incluida la implementaci\u00f3n de una detecci\u00f3n mejorada de estafas utilizando modelos de aprendizaje autom\u00e1tico en el dispositivo para filtrar espec\u00edficamente mensajes fraudulentos relacionados con la entrega de paquetes y las oportunidades laborales.<\/p>\n Google tambi\u00e9n dijo que est\u00e1 poniendo a prueba advertencias de seguridad cuando los usuarios en India, Tailandia, Malasia y Singapur reciben mensajes de texto de remitentes desconocidos con enlaces potencialmente peligrosos. Las nuevas protecciones, que se espera que se expandan globalmente a finales de este a\u00f1o, tambi\u00e9n bloquean mensajes con enlaces de remitentes sospechosos.<\/p>\n Por \u00faltimo, la empresa de b\u00fasqueda est\u00e1 agregando la opci\u00f3n de “ocultar autom\u00e1ticamente mensajes de remitentes internacionales que no son contactos existentes” movi\u00e9ndolos a la carpeta “Spam y bloqueados”. La funci\u00f3n se habilit\u00f3 por primera vez como prueba piloto en Singapur.<\/p>\n La divulgaci\u00f3n se produce cuando Cisco Talos revel\u00f3 que los usuarios de cuentas comerciales y publicitarias de Facebook en Taiw\u00e1n est\u00e1n siendo atacados por un actor de amenazas desconocido como parte de una campa\u00f1a de phishing dise\u00f1ada para entregar malware ladr\u00f3n como Lumma o Rhadamanthys.<\/p>\n Los mensajes se\u00f1uelo vienen incrustados con un enlace que, cuando se hace clic, lleva a la v\u00edctima a un dominio de Dropbox o Google Appspot, lo que activa la descarga de un archivo RAR que contiene un ejecutable PDF falso, que sirve como conducto para eliminar el malware ladr\u00f3n.<\/p>\n “El correo electr\u00f3nico se\u00f1uelo y los nombres de archivos PDF falsos est\u00e1n dise\u00f1ados para hacerse pasar por el departamento legal de una empresa, intentando atraer a la v\u00edctima para que descargue y ejecute malware”, dijo el investigador de Talos, Joey Chen. dicho<\/a>y agreg\u00f3 que la actividad ha estado en curso desde julio de 2024.<\/p>\n “Los correos electr\u00f3nicos exigen la eliminaci\u00f3n del contenido infractor en un plazo de 24 horas, el cese de su uso sin permiso por escrito y advierten sobre posibles acciones legales y reclamaciones de compensaci\u00f3n por incumplimiento”.<\/p>\n Tambi\u00e9n se han observado campa\u00f1as de phishing que se hacen pasar por OpenAI y se dirigen a empresas de todo el mundo, indic\u00e1ndoles que actualicen inmediatamente su informaci\u00f3n de pago haciendo clic en un hiperv\u00ednculo ofuscado.<\/p>\n “Este ataque se envi\u00f3 desde un \u00fanico dominio a m\u00e1s de 1.000 destinatarios”, Barracuda dicho<\/a> en un informe. “Sin embargo, el correo electr\u00f3nico utiliz\u00f3 diferentes hiperv\u00ednculos dentro del cuerpo del correo electr\u00f3nico, posiblemente para evadir la detecci\u00f3n. El correo electr\u00f3nico pas\u00f3 las comprobaciones DKIM y SPF, lo que significa que el correo electr\u00f3nico fue enviado desde un servidor autorizado para enviar correos electr\u00f3nicos en nombre del dominio. Sin embargo, el dominio en s\u00ed es sospechoso.”<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/El-nuevo-kit-de-phishing-Xiu-gou-se-dirige-a.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n