{"id":11176,"date":"2017-02-20T15:58:58","date_gmt":"2017-02-20T14:58:58","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/kit-de-phishing-avanzado-robos-de-calidad-al-alcance-de-todos\/"},"modified":"2024-09-06T12:32:48","modified_gmt":"2024-09-06T10:32:48","slug":"kit-de-phishing-avanzado-robos-de-calidad-al-alcance-de-todos","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/kit-de-phishing-avanzado-robos-de-calidad-al-alcance-de-todos\/","title":{"rendered":"Kit de Phishing avanzado: robos de calidad al alcance de todos"},"content":{"rendered":"

En el \u00e1mbito de la tecnolog\u00eda, mucho se habla acerca de\u00a0no reinventar la rueda<\/i>. Cuando algo anda bien,\u00a0es mejor reutilizarlo que construir uno propio desde cero<\/strong>. De esta manera, el esfuerzo se\u00a0minimiza<\/i>\u00a0y los recursos extras pueden utilizarse para otro fin, como\u00a0mejorar la rueda<\/i>.<\/div>\n

El \u00e1mbito del cibercrimen no es ajeno a este principio y lo que esto implica no es, por supuesto, nada agradable. Que un delincuente tenga la habilidad de desarrollar una herramienta para robar informaci\u00f3n confidencial\u00a0ya es lo suficientemente malo.<\/strong><\/p>\n

Que esta herramienta pueda estar a disposici\u00f3n de cualquier delincuente que desee utilizarla<\/strong>, es peor a\u00fan. Si a esto se suma que la herramienta sea de f\u00e1cil uso, brinde resultados de calidad y apunte a una capa\u00a0que el software y hardware de seguridad no protegen, quiz\u00e1 el lector sienta un impulso de cerrar la pesta\u00f1a en que abri\u00f3 este post\u00a0<\/strong>y seguir tranquilo con su d\u00eda sin sumar una nueva preocupaci\u00f3n a su vida.<\/p>\n

Si no es as\u00ed, entonces les presento al:<\/p>\n

S\u00faper Kit de Phishing<\/h2>\n

As\u00ed me present\u00f3 mi colega este\u00a0descubrimiento de los investigadores de Proofpoint<\/a>, y la denominaci\u00f3n no estaba para nada lejos de la realidad.\u00a0Estamos frente a una herramienta para administrar campa\u00f1as de Phishing realmente sofisticadas<\/strong>, la cual analizaremos desde dos puntos de vista diferentes. En primer lugar, veremos a qu\u00e9 se enfrenta una persona cuando es v\u00edctima de un Phishing lanzado con esta herramienta. En segundo lugar, veremos la herramienta en s\u00ed, desde el punto de vista del delincuente.<\/p>\n

El lado de la V\u00edctima<\/h4>\n

Los ataques de Phishing (a diferencia de los de\u00a0Spear Phishing<\/a>) tienen como objetivo un p\u00fablico masivo. Esta herramienta en particular est\u00e1 orientada a usuarios de PayPal, y llevar\u00e1 a la v\u00edctima a la siguiente pantalla de login,\u00a0luego de haber conseguido que haga clic en el enlace de un correo de Phishing<\/strong>:<\/p>\n

\"\"
\nHasta aqu\u00ed no vemos nada nuevo. Salvo cuando se intentan ingresar unas credenciales inv\u00e1lidas de PayPal en dicha pantalla:
\n\"\"Desde el servidor se nos responde que nuestras credenciales son inv\u00e1lidas.\u00a0\u00a1WTF!<\/strong><\/p>\n

Las trampas de phishing suelen aceptar cualquier dato que las personas ingresen, pero esta va m\u00e1s all\u00e1:\u00a0Verifica que el email (no as\u00ed la contrase\u00f1a) corresponda a una cuenta leg\u00edtima<\/strong>\u00a0utilizando un servicio de Paypal, el cual permite comprar una tarjeta de regalo para un usuario.<\/p>\n

Con esto, el Kit de Phishing logra reducir el n\u00famero de credenciales inv\u00e1lidas recolectadas<\/strong>\u00a0por su campa\u00f1a de phishing, a la vez que le da mayor credibilidad a su falsa p\u00e1gina de Login.<\/p>\n

Y esto reci\u00e9n comienza.<\/i><\/h4>\n

Si se introducen unas credenciales v\u00e1lidas,\u00a0el Kit de Phishing no se conformar\u00e1 con hacerse con las mismas<\/strong>, sino que instar\u00e1 a la v\u00edctima a verificar la seguridad de su cuenta, en la segunda pantalla de esta trampa de Phishing.
\n\"\"
\nDicha verificaci\u00f3n,\u00a0comenzar\u00e1 solicitando a la v\u00edctima los datos de su tarjeta de cr\u00e9dito<\/strong>\u00a0asociada con su cuenta de PayPal.<\/p>\n

\"\"<\/p>\n

El n\u00famero de la tarjeta de cr\u00e9dito ser\u00e1 validado contra el\u00a0Algoritmo de Luhn<\/a>\u00a0para verificar que sea un n\u00famero v\u00e1lido de tarjeta de cr\u00e9dito y luego se obtendr\u00e1 la siguiente informaci\u00f3n extra desde\u00a0esta herramienta<\/a>:<\/p>\n