Una plataforma de phishing como servicio (PhaaS) conocida como robin bancos<\/strong> ha trasladado su infraestructura de ataque a DDoS-Guard, un proveedor ruso de servicios de alojamiento a prueba de balas.<\/p>\n El cambio se produce despu\u00e9s de que “Cloudflare desasoci\u00f3 la infraestructura de phishing de Robin Banks de sus servicios, lo que provoc\u00f3 una interrupci\u00f3n de las operaciones de varios d\u00edas”, seg\u00fan un reporte<\/a> de la empresa de ciberseguridad IronNet.<\/p>\n Robin Banks se document\u00f3 por primera vez en julio de 2022 cuando se revelaron las capacidades de la plataforma para ofrecer kits de phishing listos para usar a los delincuentes, lo que hace posible robar la informaci\u00f3n financiera de los clientes de bancos populares y otros servicios en l\u00ednea.<\/p>\n Tambi\u00e9n se descubri\u00f3 que solicitaba a los usuarios que ingresaran las credenciales de Google y Microsoft en p\u00e1ginas de inicio no autorizadas, lo que sugiere un intento por parte de los autores de malware de monetizar el acceso inicial a las redes corporativas para actividades posteriores a la explotaci\u00f3n, como espionaje y ransomware.<\/p>\n En los \u00faltimos meses, la decisi\u00f3n de Cloudflare de bloquear su infraestructura a ra\u00edz de la divulgaci\u00f3n p\u00fablica ha llevado al actor de Robin Banks a trasladar su frontend y backend a DDoS-Guard, que en el pasado alojado<\/a> la red social de tecnolog\u00eda alternativa parlante<\/a> y el notorio Granjas de kiwis<\/a>.<\/p>\n “Este proveedor de alojamiento tambi\u00e9n es conocido por no cumplir con las solicitudes de eliminaci\u00f3n, lo que lo hace m\u00e1s atractivo a los ojos de los actores de amenazas”, se\u00f1alaron los investigadores.<\/p>\n La principal de las nuevas actualizaciones introducidas es una funcionalidad de robo de cookies, en lo que se considera un intento de atender a una clientela m\u00e1s amplia, como los grupos de amenazas persistentes avanzadas (APT) que buscan comprometer entornos empresariales espec\u00edficos. Se ofrece por $ 1,500 por mes.<\/p>\n Esto se logra reutilizando el c\u00f3digo de maleginx2<\/a>un marco de ataque de adversario en el medio (AiTM) de c\u00f3digo abierto empleado para robar credenciales y cookies de sesi\u00f3n de Google, Yahoo y Microsoft Outlook, incluso en cuentas que tienen habilitada la autenticaci\u00f3n multifactor (MFA).<\/p>\n Tambi\u00e9n se dice que Robin Banks incorpor\u00f3 una nueva medida de seguridad que requiere que sus clientes activen la autenticaci\u00f3n de dos factores (2FA) para ver la informaci\u00f3n robada a trav\u00e9s del servicio o, alternativamente, recibir los datos a trav\u00e9s de un bot de Telegram.<\/p>\n Otra caracter\u00edstica notable es su uso de Aspecto<\/a>un servicio de detecci\u00f3n de fraudes publicitarios, para redirigir a los objetivos de las campa\u00f1as de phishing a sitios web maliciosos, mientras dirige los esc\u00e1neres y el tr\u00e1fico no deseado a sitios web benignos para pasar desapercibidos.<\/p>\n![\"Servicio](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1667815162_27_El-servicio-de-phishing-de-Robin-Banks-para-ciberdelincuentes-regresa.jpg\" "\\"Servicio")
<\/div>\n
![](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/El-servicio-de-phishing-de-Robin-Banks-para-ciberdelincuentes-regresa.gif\")
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n