Los investigadores han emitido una advertencia sobre una forma emergente y avanzada de phishing de voz (vishing) conocida como “Llamemos<\/b>.” Esta t\u00e9cnica actualmente est\u00e1 dirigida a individuos en Corea del Sur.<\/p>\n
Los delincuentes detr\u00e1s de “Letscall” emplean un ataque de varios pasos para enga\u00f1ar a las v\u00edctimas para que descarguen aplicaciones maliciosas de un sitio web falsificado de Google Play Store.<\/p>\n
Una vez que se instala el software malicioso, redirige las llamadas entrantes a un centro de llamadas bajo el control de los delincuentes. Operadores capacitados que se hacen pasar por empleados bancarios luego extraen informaci\u00f3n confidencial de v\u00edctimas desprevenidas.<\/p>\n
Para facilitar el enrutamiento del tr\u00e1fico de voz, “Letscall” utiliza tecnolog\u00edas de punta como voz sobre IP (VOIP) y WebRTC. Tambi\u00e9n utiliza los protocolos Session Traversal Utilities for NAT (STUN) y Traversal Using Relays around NAT (TURN), incluidos los servidores Google STUN, para garantizar llamadas telef\u00f3nicas o videollamadas de alta calidad y evitar las restricciones de firewall y NAT.<\/p>\n El grupo “Letscall” est\u00e1 formado por desarrolladores, dise\u00f1adores, desarrolladores frontend y backend de Android, as\u00ed como operadores de llamadas que se especializan en ataques de ingenier\u00eda social de voz.<\/p>\n El malware opera en tres etapas: primero, una aplicaci\u00f3n de descarga prepara el dispositivo de la v\u00edctima, allanando el camino para la instalaci\u00f3n de un poderoso spyware. Este software esp\u00eda luego activa la etapa final, que permite el desv\u00edo de las llamadas entrantes al centro de llamadas de los atacantes.<\/p>\n “La tercera etapa tiene su propio conjunto de comandos, que tambi\u00e9n incluye comandos de socket web. Algunos de estos comandos se relacionan con la manipulaci\u00f3n de la libreta de direcciones, como la creaci\u00f3n y eliminaci\u00f3n de contactos. Otros comandos se relacionan con la creaci\u00f3n, modificaci\u00f3n y eliminaci\u00f3n de filtros. que determinan qu\u00e9 llamadas se deben interceptar y cu\u00e1les se deben ignorar”, dijo la empresa holandesa de seguridad m\u00f3vil ThreatFabric en su informe<\/a>.<\/p>\n Lo que distingue a “Letscall” es su utilizaci\u00f3n de t\u00e9cnicas avanzadas de evasi\u00f3n. El malware incorpora la ofuscaci\u00f3n de Tencent Legu y Bangcle (SecShell) durante la descarga inicial. En etapas posteriores, emplea estructuras de nombres complejas en directorios de archivos ZIP y corrompe intencionalmente el manifiesto para confundir y eludir los sistemas de seguridad.<\/p>\n Los delincuentes han desarrollado sistemas que llaman autom\u00e1ticamente a las v\u00edctimas y reproducen mensajes pregrabados para seguir enga\u00f1\u00e1ndolas. Al combinar infecciones de tel\u00e9fonos m\u00f3viles con t\u00e9cnicas de vishing, estos estafadores pueden solicitar microcr\u00e9ditos a nombre de las v\u00edctimas mientras les aseguran actividades sospechosas y redirigen las llamadas a sus centros.<\/p>\n \ud83d\udd10 Gesti\u00f3n de acceso privilegiado: aprenda a superar desaf\u00edos clave<\/p>\n <\/a><\/p>\n Descubra diferentes enfoques para conquistar los desaf\u00edos de la administraci\u00f3n de cuentas privilegiadas (PAM) y suba de nivel su estrategia de seguridad de acceso privilegiado.<\/p>\n![\"Enrutamiento](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1688759640_699_Vishing-se-vuelve-de-alta-tecnologia-el-nuevo-malware-Letscall.jpg\" "\\"Enrutamiento")
<\/div>\n![\"Enrutamiento](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1688759640_827_Vishing-se-vuelve-de-alta-tecnologia-el-nuevo-malware-Letscall.jpg\" "\\"Enrutamiento")
<\/div>\n