{"id":9315,"date":"2020-12-01T09:14:10","date_gmt":"2020-12-01T13:14:10","guid":{"rendered":"https:\/\/www.notaoficial.com\/s\/?p=9315"},"modified":"2020-11-28T09:17:38","modified_gmt":"2020-11-28T13:17:38","slug":"mas-de-100-000-credenciales-de-cuentas-de-facebook-fueron-comprometidas-en-una-estafa-global","status":"publish","type":"post","link":"https:\/\/www.notaoficial.com\/s\/2020\/12\/01\/mas-de-100-000-credenciales-de-cuentas-de-facebook-fueron-comprometidas-en-una-estafa-global\/","title":{"rendered":"M\u00e1s de 100.000 credenciales de cuentas de Facebook fueron comprometidas en una estafa global"},"content":{"rendered":"

Por Ivan Rodriguez Sandoval<\/a><\/p>\n

ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que una base de datos Elasticsearch indebidamente configurada y operada por ciberdelincuentes dej\u00f3 expuestos nombres de usuario y contrase\u00f1as de m\u00e1s de 100.000 usuarios de Facebook. Esta exposici\u00f3n permiti\u00f3 descubrir una campa\u00f1a de enga\u00f1o a nivel global que apuntaba a usuarios de la red social e ingresaba a sus cuentas mediante una herramienta que supuestamente revelaba a las v\u00edctimas qui\u00e9n hab\u00eda visto su perfil y cuyo objetivo final era robar sus credenciales.<\/p>\n

Si bien no se sabe exactamente c\u00f3mo llegan las v\u00edctimas a estos falsos sitios que prometen revelar quienes visitaron su perfil de Facebook, se encontraron 29 dominios que forman parte de una red de sitios utilizados con este fin. Estos sitios inclu\u00edan, por ejemplo, mensajes como \u201cTu perfil recibi\u00f3 32 visitas en los \u00faltimos dos d\u00edas. Contin\u00faa para ver la lista.\u201d Luego, si la v\u00edctima hac\u00eda clic en un bot\u00f3n que dice \u201cabrir la lista\u201d ser\u00eda dirigida a una falsa p\u00e1gina de inicio de sesi\u00f3n de Facebook y se solicitar\u00eda que ingrese sus credenciales de acceso a la plataforma.<\/p>\n

Una vez ingresadas, las credenciales son almacenadas en la base de datos controlada por los atacantes para luego comenzar con la otra fase de la campa\u00f1a maliciosa: los comentarios en las cuentas de las v\u00edctimas que contienen enlaces a sitios que forman parte de un esquema fraudulento operado por los cibercriminales.<\/p>\n

Estos sitios dirig\u00edan a las v\u00edctimas a distintos tipos de p\u00e1ginas de dudosa reputaci\u00f3n y algunas leg\u00edtimas. El mix de sitios era una estrategia para evadir los mecanismos de detecci\u00f3n y evitar ser bloqueados, pero seg\u00fan los investigadores, el principal objetivo era dirigir a las v\u00edctimas a sitios en los que se invitaba a los usuarios a registrarse para acceder a una cuenta gratuita de trading de Bitcoin y depositar 250 euros para comenzar. En caso de realizar el dep\u00f3sito, el dinero iba a parar a manos de los cibercriminales.<\/p>\n

Entre los datos almacenados en esta instancia Elasticsearch, se identificaron:<\/p>\n