4.4 KiB
¿Ataque o phishing?.
Por Diego.
Diario nos vemos amenazados por el phishing, una práctica fraudulenta que busca aprovecharse de la gente (da clic aquí para más información); ejemplo de ello es la que últimamente ha circulado por correo, misma que hoy nos encargaremos de analizar. Empezaré por colocar el correo que es enviado para después explicar el porqué podemos identificarlo como phishing.
Hola, querido usuario. Hemos instalado un software RAT en su dispositivo. En este momento su cuenta de correo electrónico está hackeada (ver en, ahora tengo acceso a tus cuentas). He descargado toda la información confidencial de su sistema y obtuve más evidencia. el momento más interesante que he descubierto son los registros de vídeos de tu masturbación. Publiqué mi virus en un sitio pornográfico y luego lo instalé en su sistema operativo. Cuando hizo clic en el botón reproducir en vídeo porno, en ese momento mi troyano se descargó en su dispositivo. Después de la instalación, la cámara frontal toma vídeos cada vez que te masturbas, además, el software se sincroniza con el vídeo que elijas. Por el momento, el software ha recopilado toda su información de contacto en redes sociales y direcciones de correo electrónico. Si necesita borrar todos sus datos recopilados envíeme $150 en BTC (moneda cifrada). Esta es mi billetera de Bitcoin: 1DxiWwJRrMiwzddx9Gfkjdk2MP5AcjA. Tienes 48 horas después de leer esta carta. Después de su transacción, borraré todos sus datos. De lo contrario, enviaré vídeos con tus trastada a todos sus colegas y amigos. ! Y de ahora en adelante ten más cuidado ¡ Por favor visite solo sitios seguros ! ¡Adiós!
Ese fue el correo y lo primero que podemos notar es lo poco específico que es la información, el remitente nos pretende intimidar sin embargo, no nos presenta nada concreto sobre nosotros. Ésta puede ser la primera señal para identificar el mensaje como una estafa. Segundo, hay un fragmento que llama mi atención "El momento más interesante que he descubierto son los registros de vídeos". Cabe señalar que un registro es una cadena de texto que se relaciona con algún material pero esto no implica que tenga el material, en este caso el vídeo, sino únicamente el registro, es decir: la cadena de texto que identifica el vídeo.
Algo que nos debe quedar claro es que realizar todas esas actividades resulta complicado de programar y no hay una herramienta que ayude a realizar algo tan especifico (me refiero a "la cámara frontal toma vídeos cada vez que te masturbas"). Se necesita de un algoritmo complejo de identificación de objetos y movimientos que ejecute algún programa de grabación previamente instalado en el equipo y más aún, sincronizarlo con el vídeo que uno haya reproducido; aunado a ello debe de ser almacenado en un dispositivo para cuando se tenga alguna conexión a internet disponible sea posible enviarlo a "algún lugar" en este caso, enviar el registro, como dice el supuesto atacante. Algo adicional es recolectar todos tus contactos de todas tus redes sociales, puesto que esa información no se guarda en el dispositivo, se guarda en tus cuentas. Lo anterior quiere decir que el atacante debería de tener acceso a todas nuestras redes sociales, situación que de manera explicita nunca nos mencionan el que tengan el control de nuestras cuentas.
Por último, la petición es un tanto extraña. No nos especifica si existe un cambio de moneda hacía bitcoins, o si se trata de 150 bitcoins, en cualquier caso la cifra es ridícula. Consideremos que si la cifra del precio de rescate fuera $150 MXN o USD, es muy poco para todo el trabajo que cuesta hacer un malware con semejantes especificaciones. Por otra parte, si el precio del rescate, son 150 bitcoins, es algo exagerado puesto que un solo bitcoin equivale a $ 126,136.14 MXN (a Septiembre de 2018). Si contásemos con el dinero para poder pagar dicha cantidad, bien podrías contratar a alguien para limpiar todo o bien, el atacado debería ser una persona a la que un vídeo comprometedor, a ojos de sus contactos cercanos no sería lo más importante sino que en su lugar afectaría su imagen pública.
Lo que podemos aprender de esto es que cualquiera puede ser víctima de algún intento de phishing en el que en realidad el atacante no tiene nada acerca de nosotros y únicamente quieren obtener dinero de una manera sencilla mediante ésta técnica.