Tres actores de amenazas diferentes aprovecharon cientos de personas ficticias elaboradas en Facebook e Instagram para apuntar a personas ubicadas en el sur de Asia como parte de ataques dispares.<\/p>\n
“Cada uno de estos APT se bas\u00f3 en gran medida en la ingenier\u00eda social para enga\u00f1ar a las personas para que hicieran clic en enlaces maliciosos, descargaran malware o compartieran informaci\u00f3n personal a trav\u00e9s de Internet”, dijo Guy Rosen, director de seguridad de la informaci\u00f3n de Meta. dicho<\/a>. “Esta inversi\u00f3n en ingenier\u00eda social signific\u00f3 que estos actores de amenazas no tuvieron que invertir tanto en el lado del malware”.<\/p>\n Las cuentas falsas, adem\u00e1s de utilizar se\u00f1uelos tradicionales como mujeres que buscan una conexi\u00f3n rom\u00e1ntica, se hacen pasar por reclutadores, periodistas o militares.<\/p>\n Al menos dos de los esfuerzos de espionaje cibern\u00e9tico<\/a> implic\u00f3 el uso de malware de baja sofisticaci\u00f3n con capacidades reducidas, probablemente en un intento de pasar los controles de verificaci\u00f3n de aplicaciones establecidos por Apple y Google. <\/p>\n Uno de los grupos que estuvo bajo el radar de Meta es un grupo de amenazas persistentes avanzadas (APT) con sede en Pakist\u00e1n que se bas\u00f3 en una red de 120 cuentas en Facebook e Instagram y aplicaciones y sitios web no autorizados para infectar al personal militar en India y entre la Fuerza A\u00e9rea de Pakist\u00e1n. con GravityRAT bajo la apariencia de almacenamiento en la nube y aplicaciones de entretenimiento.<\/p>\n El gigante tecnol\u00f3gico tambi\u00e9n elimin\u00f3 alrededor de 110 cuentas en Facebook e Instagram vinculadas a una APT identificada como Bahamut que se dirig\u00eda a activistas, empleados gubernamentales y personal militar en India y Pakist\u00e1n con malware para Android publicado en Google Play Store. Las aplicaciones, que se hac\u00edan pasar por chat seguro o aplicaciones VPN, se han eliminado desde entonces.<\/p>\n Por \u00faltimo, elimin\u00f3 50 cuentas en Facebook e Instagram vinculadas a un actor de amenazas con sede en India llamado Patchwork, que aprovech\u00f3 las aplicaciones maliciosas cargadas en Play Store para recopilar datos de v\u00edctimas en Pakist\u00e1n, India, Bangladesh, Sri Lanka, T\u00edbet y Porcelana.<\/p>\n Tambi\u00e9n se ven interrumpidas por el meta seis redes adversarias de EE. UU., Venezuela, Ir\u00e1n, China, Georgia, Burkina Faso y Togo que se involucraron en lo que llam\u00f3 “comportamiento inaut\u00e9ntico coordinado” en Facebook y otras plataformas de redes sociales como Twitter, Telegram, YouTube, Medio, TikTok, Blogspot, Reddit y WordPress.<\/p>\n Se dice que todas estas redes dispersas geogr\u00e1ficamente establecieron marcas de medios de comunicaci\u00f3n fraudulentas, grupos de hacktivistas y ONG para generar credibilidad, con tres de ellos vinculados a una empresa de marketing con sede en EE. UU. llamada Predictvia, una consultor\u00eda de marketing pol\u00edtico en Togo conocida como Groupe. Panafricain pour le Commerce et l’Investissement (GPCI), y el Departamento de Comunicaciones Estrat\u00e9gicas de Georgia.<\/p>\n Dos redes que se originaron en China operaron docenas de cuentas, p\u00e1ginas y grupos fraudulentos en Facebook e Instagram para dirigirse a usuarios en India, T\u00edbet, Taiw\u00e1n, Jap\u00f3n y la comunidad uigur.<\/p>\n En ambos casos, Meta dijo que elimin\u00f3 las actividades antes de que pudieran “crear una audiencia” en sus servicios, y agreg\u00f3 que encontr\u00f3 asociaciones que conectaban una red con personas asociadas con una empresa china de TI conocida como Xi’an Tianwendian Network Technology.<\/p>\n La red de Ir\u00e1n, seg\u00fan el gigante de las redes sociales, destac\u00f3 principalmente a Israel, Bahrein y Francia, lo que corrobora una evaluaci\u00f3n anterior<\/a> de Microsoft sobre la participaci\u00f3n de Ir\u00e1n en el hackeo de la revista sat\u00edrica francesa Charlie Hebdo en enero de 2023.<\/p>\n \u201cLa gente detr\u00e1s de esta red us\u00f3 cuentas falsas para publicar, dar me gusta y compartir su propio contenido para que pareciera m\u00e1s popular de lo que era, as\u00ed como para administrar p\u00e1ginas y grupos que se hac\u00edan pasar por equipos de hacktivistas\u201d, dijo Meta. “Tambi\u00e9n les gustaron y compartieron las publicaciones de otras personas sobre temas de seguridad cibern\u00e9tica, lo que probablemente haga que las cuentas falsas parezcan m\u00e1s cre\u00edbles”.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n