{"id":935944,"date":"2023-09-04T19:43:10","date_gmt":"2023-09-04T19:43:10","guid":{"rendered":"https:\/\/teknomers.com\/es\/ciberdelincuentes-de-habla-china-lanzan-una-campana-de-smishing-de-imessage-a-gran-escala-en-ee-uu\/"},"modified":"2023-09-04T19:43:14","modified_gmt":"2023-09-04T19:43:14","slug":"ciberdelincuentes-de-habla-china-lanzan-una-campana-de-smishing-de-imessage-a-gran-escala-en-ee-uu","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/ciberdelincuentes-de-habla-china-lanzan-una-campana-de-smishing-de-imessage-a-gran-escala-en-ee-uu\/","title":{"rendered":"Ciberdelincuentes de habla china lanzan una campa\u00f1a de smishing de iMessage a gran escala en EE. UU."},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>04 de septiembre de 2023<\/span>\ue804<\/i>THN<\/span><\/span>Fraude financiero\/phishing<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Una nueva campa\u00f1a de smishing a gran escala se dirige a los EE. UU. mediante el env\u00edo de iMessages desde cuentas de Apple iCloud comprometidas con el objetivo de realizar robo de identidad y fraude financiero.<\/p>\n

“Los actores de amenazas de habla china detr\u00e1s de esta campa\u00f1a est\u00e1n operando una estafa de texto de seguimiento de paquetes enviados a trav\u00e9s de iMessage para recopilar informaci\u00f3n de identificaci\u00f3n personal (PII) y credenciales de pago de las v\u00edctimas, con el fin de promover el robo de identidad y el fraude con tarjetas de cr\u00e9dito”, Resecurity dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n

El grupo de cibercrimen, apodado Tr\u00edada aplastante<\/strong>tambi\u00e9n se dice que est\u00e1 en el negocio del “fraude como servicio”, ofreciendo a otros actores kits de smishing listos para usar a trav\u00e9s de Telegram que cuestan 200 d\u00f3lares al mes.<\/p>\n

Estos kits se hacen pasar por servicios postales y de entrega populares en EE. UU., Reino Unido, Polonia, Suecia, Italia, Indonesia, Malasia, Jap\u00f3n y otros pa\u00edses.<\/p>\n

\"La<\/a><\/center><\/section>\n

Un aspecto destacado de la actividad es el uso de cuentas de Apple iCloud violadas como vector de entrega para enviar mensajes de error en la entrega de paquetes, instando a los destinatarios a hacer clic en un enlace para reprogramar la entrega e ingresar la informaci\u00f3n de su tarjeta de cr\u00e9dito de forma falsa.<\/p>\n

El an\u00e1lisis de Resecurity del kit de smishing revel\u00f3 una vulnerabilidad de inyecci\u00f3n SQL que, seg\u00fan dijo, les permiti\u00f3 recuperar m\u00e1s de 108,044 registros de datos de las v\u00edctimas.<\/p>\n

“Teniendo en cuenta la vulnerabilidad identificada o la posible puerta trasera, es posible que miembros clave de ‘Smishing Triad’ hayan organizado un canal encubierto para recopilar resultados con datos personales y de pago interceptados de otros miembros y clientes que aprovechan su kit”, dijo la compa\u00f1\u00eda.<\/p>\n

\"Campa\u00f1a<\/div>\n
\"Campa\u00f1a<\/div>\n

“Esta t\u00e9cnica es ampliamente utilizada por los ciberdelincuentes en ladrones de contrase\u00f1as y kits de phishing, lo que les permite sacar provecho de las actividades de sus clientes, o al menos monitorear sin problemas su actividad simplemente iniciando sesi\u00f3n en un panel de administraci\u00f3n”.<\/p>\n

El grupo de Telegram asociado con Smishing Triad incluye dise\u00f1adores gr\u00e1ficos, desarrolladores web y personal de ventas, que supervisan el desarrollo de kits de phishing de alta calidad, as\u00ed como su marketing en los foros de cibercrimen de la web oscura.<\/p>\n

PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n

Detectar, responder, proteger: ITDR y SSPM para una seguridad SaaS completa<\/p>\n

<\/a><\/p>\n

Descubra c\u00f3mo Identity ThreatDetection & Response (ITDR) identifica y mitiga las amenazas con la ayuda de SSPM. Aprenda c\u00f3mo proteger sus aplicaciones SaaS corporativas y proteger sus datos, incluso despu\u00e9s de una vulneraci\u00f3n. <\/p>\n

Potencia tus habilidades<\/a><\/section>\n

Se ha observado que varios miembros del grupo de habla vietnamita colaboran con los principales actores de amenazas en estos esfuerzos, y estos \u00faltimos tambi\u00e9n colaboran con grupos similares con motivaci\u00f3n financiera para escalar sus operaciones.<\/p>\n

A pesar de las estafas de texto de seguimiento de paquetes, tambi\u00e9n se sabe que Smishing Triad realiza ataques similares a Magecart que infectan plataformas de compras en l\u00ednea con inyecciones de c\u00f3digo malicioso para interceptar datos de clientes.<\/p>\n

“El smishing sigue siendo un vector de ataque en r\u00e1pida evoluci\u00f3n dirigido a consumidores de todo el mundo”, afirm\u00f3 Resecurity.<\/p>\n

“Las t\u00e1cticas, t\u00e9cnicas y procedimientos del grupo de amenazas combinan dos m\u00e9todos bien establecidos: la ingenier\u00eda social y el despliegue de un kit de phishing a trav\u00e9s de iMessage. Dado que los usuarios tienden a confiar m\u00e1s en los canales de comunicaci\u00f3n SMS e iMessage que en el correo electr\u00f3nico, este ataque ha comprometido con \u00e9xito numerosas v\u00edctimas.”<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n