Un reciente informe de Varonis ha revelado el funcionamiento de un novedoso kit de phishing conocido como Spiderman, que se dirige principalmente al sector financiero europeo. A diferencia de los m\u00e9todos de phishing tradicionales, este kit no se limita a replicar p\u00e1ginas bancarias; en su lugar, ofrece una plataforma estructurada que integra los portales de m\u00faltiples instituciones en diferentes pa\u00edses europeos.<\/p>\n
Los atacantes pueden simular instituciones bancarias reconocidas, servicios de pago en l\u00ednea y plataformas de criptomonedas. El kit permite un r\u00e1pido desplazamiento entre diversos pa\u00edses, adaptando las campa\u00f1as a las pr\u00e1cticas locales. Esto incluye objetivos en Alemania, B\u00e9lgica, Suiza, Espa\u00f1a y Portugal, donde se encuentran bancos como Deutsche Bank, ING y CaixaBank.<\/p>\n
La interfaz del kit Spiderman est\u00e1 dise\u00f1ada para ser intuitiva. El operador simplemente selecciona el banco objetivo, genera una copia del sitio web y establece las etapas de autenticaci\u00f3n. Luego, solo necesita compartir el enlace fraudulento. Las interacciones de la v\u00edctima se muestran en tiempo real en un tablero, permitiendo al atacante monitorizar los datos robados.<\/p>\n
Una vez que el usuario introduce su identificaci\u00f3n en el sitio falso, el atacante puede solicitar informaci\u00f3n adicional, como c\u00f3digos PhotoTAN\u2014utilizados para validar transacciones bancarias. Esto facilita a\u00fan m\u00e1s el robo de datos personales y financieros, incluyendo n\u00fameros de tarjetas y c\u00f3digos de autenticaci\u00f3n.<\/p>\n
Adem\u00e1s del fraude bancario tradicional, Spiderman se especializa en el robo de informaci\u00f3n de criptomonedas. Utiliza m\u00f3dulos espec\u00edficos para capturar “seed phrases” de billeteras como Ledger, Metamask y Exodus. La recolecci\u00f3n de estos datos permite a los atacantes llevar a cabo una variedad de fraudes, como el control de cuentas y el SIM swap con un alto grado de eficacia.<\/p>\n
El kit incluye filtros avanzados que limitan su exposici\u00f3n. Selecciona visitantes bas\u00e1ndose en su pa\u00eds, proveedor de servicios de Internet y dispositivo utilizado, adem\u00e1s de bloquear conexiones a trav\u00e9s de VPN o servidores en la nube. Esto dificulta que se detecten las actividades fraudulentas, ya que redirige a los perfiles no deseados a p\u00e1ginas leg\u00edtimas.<\/p>\n
La implementaci\u00f3n de Spiderman est\u00e1 dise\u00f1ada para ajustarse continuamente a los cambios en los procedimientos bancarios. Con una comunidad activa y un grupo de discusi\u00f3n en Signal que cuenta con cientos de miembros, su difusi\u00f3n se ha acelerado, convirti\u00e9ndolo en una amenaza cada vez m\u00e1s presente en el panorama europeo.<\/p>\n
La amenaza que representa el kit de phishing Spiderman es considerable. Para evitar caer en estas tramas, es esencial prestar atenci\u00f3n al aspecto de las p\u00e1ginas web y no introducir informaci\u00f3n sensible a menos que se est\u00e9 absolutamente seguro de la autenticidad del sitio. La educaci\u00f3n continua sobre seguridad digital y el uso de herramientas de protecci\u00f3n pueden ayudar a mitigar los riesgos asociados con estas amenazas cada vez m\u00e1s sofisticadas.<\/p>\n