Ciberdelincuentes atacan cuentas comerciales en Messenger

13 de septiembre de 2023
1 minuto de lectura
Icono de Messenger y Facebook
Icono de Messenger y Facebook.| Fuente: EP

La amenaza empresarial que acecha a la plataforma de mensajeria a través de una campaña masiva de ‘phishing’

Durante el último mes, ciberdelincuentes han ejecutado una extensa campaña dirigida a cuentas empresariales de Facebook a través de Messenger. En esta estrategia, estos atacantes envían mensajes que alertan sobre la supuesta violación de las políticas del servicio, incluyendo enlaces que conducen a archivos comprimidos infectados. Estos archivos contienen un ‘script’ diseñado para extraer ‘cookies’ y contraseñas.

Este grupo de atacantes, con base en Vietnam, habría logrado comprometer a miles de empresas y organizaciones utilizando la técnica del ‘phishing’, como ha revelado Guardio Labs. En los últimos 30 días, su enfoque principal ha sido en Norteamérica, Europa y Oceanía.

Los expertos en ciberseguridad sostienen que el flujo de estos ataques se caracteriza por una mezcla de técnicas, el aprovechamiento de plataformas abiertas y gratuitas, así como la aplicación de diversos métodos de ocultación y ofuscación. Estos detalles se muestran en un informe que describe su funcionamiento.

Los ciberdelincuentes se valen de Messenger para llevar a cabo estas campañas, enviando mensajes con enlaces a cuentas pertenecientes a empresas y a sus propietarios. En dichos enlaces, se incita a los destinatarios a hacer clic en el archivo adjunto malicioso.

Guardio Labs señala que, aunque los contenidos de estos mensajes pueden variar, todos parecen estar relacionados con un contexto similar. En su mayoría, estos mensajes abordan cuestiones relacionadas con productos anunciados en la cuenta comercial o quejas por presuntas infracciones de las políticas de la plataforma.

El ‘phishing’ infecta una de cada 250 cuentas empresariales en Facebook

Los expertos también informan que los ciberdelincuentes utilizan «una red de ‘bots’ y cuentas falsas» junto con una extensa lista de millones de cuentas y páginas empresariales para enviar más de 100,000 mensajes de ‘phishing’ en todo el mundo cada semana.

Según las estadísticas de Guardio, al menos un 7% de las cuentas empresariales en Facebook recibieron comunicaciones infectadas en los últimos 30 días, y aproximadamente el 0.4% descargó el archivo malicioso adjunto, lo que significa que una de cada 250 cuentas resultó infectada.

El investigador de ciberseguridad de Guardio, Oleg Zaytsev, afirma que esta campaña tiene éxito infectando una cuenta de cada 70, ya que los usuarios deben ejecutar el archivo descargado para que sus credenciales y cuentas queden comprometidas.

Responder

Your email address will not be published.

No olvides...

Jennifer López sufre una aparatosa caída y se daña la nariz

Jennifer Lopez, reconocida por su incansable disciplina y exigencia, ha llevado su perfeccionismo al extremo una vez más. La artista…

Netflix contará la vida de Madonna en una serie dirigida por ella misma

La plataforma prepara una miniserie biográfica sobre la Reina del Pop, desde sus inicios en Nueva York hasta su legado…

El abogado de Justin Baldoni acusa a Blake Lively de amenazar a Taylor Swift

En respuesta a estas afirmaciones, Gottlieb negó tajantemente cualquier intento de coacción y desestimó la acusación como “categóricamente falsa”…

Tom Cruise cautiva Cannes en la entrega final de ‘Misión imposible’

A sus 62 años, el actor continúa realizando él mismo todas las escenas de riesgo: “No tengo miedo de encontrarme…