Un grupo motivado financieramente con sede en China est\u00e1 aprovechando la confianza asociada con marcas internacionales populares para orquestar una campa\u00f1a de phishing a gran escala que data de 2019.<\/p>\n
El actor de amenazas, apodado fangxiao <\/b>por Cyjax, se dice que se registr\u00f3 sobre 42.000 dominios impostores<\/a>con actividad inicial observada en 2017.<\/p>\n “Se dirige a negocios en m\u00faltiples verticales, incluidos el comercio minorista, la banca, los viajes y la energ\u00eda”, dijeron las investigadoras Emily Dennison y Alana Witten. dijo<\/a>. “Los incentivos financieros o f\u00edsicos prometidos se utilizan para enga\u00f1ar a las v\u00edctimas para que sigan difundiendo la campa\u00f1a a trav\u00e9s de WhatsApp”.<\/p>\n Los usuarios que hacen clic en un enlace enviado a trav\u00e9s de la aplicaci\u00f3n de mensajer\u00eda son dirigidos a un sitio controlado por el actor que, a su vez, los env\u00eda a un dominio de destino que se hace pasar por una marca conocida, desde donde las v\u00edctimas son nuevamente conducidas a sitios que distribuyen aplicaciones fraudulentas. y recompensas falsas.<\/p>\n Estos sitios invitan a los visitantes a completar una encuesta para reclamar premios en efectivo, a cambio de lo cual se les pide que reenv\u00eden el mensaje a cinco grupos o 20 amigos. Sin embargo, la redirecci\u00f3n final depende de la direcci\u00f3n IP de la v\u00edctima y del navegador. Cadena de agente de usuario<\/a>.<\/p>\n M\u00e1s de 400 organizaciones, incluidas Emirates, Shopee, Unilever, Indomie, Coca-Cola, McDonald’s y Knorr, est\u00e1n siendo imitadas como parte del esquema criminal, dijeron los investigadores.<\/p>\n Alternativamente, se ha observado que los ataques en los que se hace clic en anuncios m\u00f3viles fraudulentos desde un dispositivo Android culminan en la implementaci\u00f3n de un troyano m\u00f3vil llamado Triada, que recientemente se detect\u00f3 propag\u00e1ndose a trav\u00e9s de aplicaciones falsas de WhatsApp.<\/p>\n No es solo Triada, ya que otro destino de la campa\u00f1a es la lista de Google Play Store de una aplicaci\u00f3n llamada “App Booster Lite – RAM Booster” (com.app.booster.lite.phonecleaner.batterysaver.cleanmaster<\/a>), que tiene m\u00e1s de 10 millones de descargas.<\/p>\n La aplicaci\u00f3n, creada por un desarrollador con sede en Chequia conocido como LocoMind, se describe como un “Potente refuerzo de tel\u00e9fono”, https:\/\/thehackernews.com\/2022\/11\/”Limpiador de chatarra inteligente” y un “Ahorro de bater\u00eda efectivo”.<\/p>\n Las revisiones de la aplicaci\u00f3n han criticado al editor por mostrar demasiados anuncios e incluso se\u00f1alan que “Llegaron aqu\u00ed [the Play Store page] de uno de esos anuncios ‘tu Android est\u00e1 da\u00f1ado x%'”.<\/p>\n “Nuestra aplicaci\u00f3n no puede propagar virus”, respondi\u00f3 LocoMind a la revisi\u00f3n el 31 de octubre de 2022. “Google Play verifica cada una de nuestras actualizaciones; habr\u00edan eliminado nuestra aplicaci\u00f3n hace mucho tiempo por este motivo”.<\/p>\n Si se realiza la misma acci\u00f3n desde un dispositivo con iOS, la v\u00edctima es redirigida a Amazon a trav\u00e9s de un enlace de afiliado, lo que le otorga al actor una comisi\u00f3n por cada compra en la plataforma de comercio electr\u00f3nico realizada durante las pr\u00f3ximas 24 horas.<\/p>\n Las conexiones chinas del actor de amenazas se derivan de la presencia de texto en mandar\u00edn en un servicio web asociado con aaPanel<\/a>un panel de control de c\u00f3digo abierto basado en Python para alojar varios sitios web.<\/p>\n Un an\u00e1lisis m\u00e1s detallado de los certificados TLS emitidos para los dominios de la encuesta en 2021 y 2022 revela que la mayor parte de los registros se superponen con la zona horaria UTC+08:00, que corresponde a la hora est\u00e1ndar de China de 9:00 a. m. a 11:00 p. m.<\/p>\n “Los operadores tienen experiencia en la ejecuci\u00f3n de este tipo de campa\u00f1as impostoras, est\u00e1n dispuestos a ser din\u00e1micos para lograr sus objetivos y son t\u00e9cnica y log\u00edsticamente capaces de escalar para expandir su negocio”, dijeron los investigadores.<\/p>\n “Las campa\u00f1as de Fangxiao son m\u00e9todos efectivos de generaci\u00f3n de clientes potenciales que se han redirigido a varios dominios, desde malware hasta enlaces de referencia, anuncios y adware”.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668697431_654_Piratas-informaticos-chinos-utilizan-42-000-dominios-impostores-en-una-campana.png\"\/)
<\/div>\n