Ciberdelincuentes atacan cuentas comerciales en Messenger

La amenaza empresarial que acecha a la plataforma de mensajeria a través de una campaña masiva de ‘phishing’

Durante el último mes, ciberdelincuentes han ejecutado una extensa campaña dirigida a cuentas empresariales de Facebook a través de Messenger. En esta estrategia, estos atacantes envían mensajes que alertan sobre la supuesta violación de las políticas del servicio, incluyendo enlaces que conducen a archivos comprimidos infectados. Estos archivos contienen un ‘script’ diseñado para extraer ‘cookies’ y contraseñas.

Este grupo de atacantes, con base en Vietnam, habría logrado comprometer a miles de empresas y organizaciones utilizando la técnica del ‘phishing’, como ha revelado Guardio Labs. En los últimos 30 días, su enfoque principal ha sido en Norteamérica, Europa y Oceanía.

Los expertos en ciberseguridad sostienen que el flujo de estos ataques se caracteriza por una mezcla de técnicas, el aprovechamiento de plataformas abiertas y gratuitas, así como la aplicación de diversos métodos de ocultación y ofuscación. Estos detalles se muestran en un informe que describe su funcionamiento.

Los ciberdelincuentes se valen de Messenger para llevar a cabo estas campañas, enviando mensajes con enlaces a cuentas pertenecientes a empresas y a sus propietarios. En dichos enlaces, se incita a los destinatarios a hacer clic en el archivo adjunto malicioso.

Guardio Labs señala que, aunque los contenidos de estos mensajes pueden variar, todos parecen estar relacionados con un contexto similar. En su mayoría, estos mensajes abordan cuestiones relacionadas con productos anunciados en la cuenta comercial o quejas por presuntas infracciones de las políticas de la plataforma.

El ‘phishing’ infecta una de cada 250 cuentas empresariales en Facebook

Los expertos también informan que los ciberdelincuentes utilizan «una red de ‘bots’ y cuentas falsas» junto con una extensa lista de millones de cuentas y páginas empresariales para enviar más de 100,000 mensajes de ‘phishing’ en todo el mundo cada semana.

Según las estadísticas de Guardio, al menos un 7% de las cuentas empresariales en Facebook recibieron comunicaciones infectadas en los últimos 30 días, y aproximadamente el 0.4% descargó el archivo malicioso adjunto, lo que significa que una de cada 250 cuentas resultó infectada.

El investigador de ciberseguridad de Guardio, Oleg Zaytsev, afirma que esta campaña tiene éxito infectando una cuenta de cada 70, ya que los usuarios deben ejecutar el archivo descargado para que sus credenciales y cuentas queden comprometidas.