Category Noticias

Probablemente visite decenas o quizás centenas de sitios web a diario. Lee un artículo de noticias, luego revisa sus redes sociales, más tarde mira un programa de televisión en un sitio de streaming y abre un enlace que le compartió un amigo. Sin embargo, ¿está seguro de que todos los sitios web que visita son seguros y que ninguno de ellos es, por ejemplo, un sitio de phishing?

Probablemente este no sea el primer lugar donde uno esperaría leer sobre John McAfee; una persona que había dejado atrás el mundo de los virus informáticos hacía mucho tiempo atrás por actividades más controvertidas; sin embargo, fue una persona fundamental en la configuración de la industria de la seguridad informática.  Y lo que es más importante para mí, fue la persona que me dio mi primer trabajo apenas terminé la educación secundaria cuando tenía solo 19 años, y fue mi mentor y mi amigo.  Creo -o al menos espero- que esto me da cierto derecho a poder compartir algunas palabras sobre él en WeLiveSecurity.  Si estás acostumbrado a llegar a este sitio para obtener consejos prácticos sobre cómo proteger tu computadora o leer sobre la última amenaza informática avanzada, gracias por complacerme con tu lectura.

Para aquellos que no lo saben, se ha extendido por todo el mundo la noticia de que John aparentemente se suicidó en su celda de una prisión en España.  Estaba detenido por las autoridades de ese país tras ser buscado por presuntos delitos financieros en Estados Unidos. La justicia española acababa de dictaminar el día antes de su muerte que su extradición hacia los Estados Unidos podía llevarse a cabo.

Mucha gente que he conocido a lo largo de los años, amigos lejanos y cercanos, se han puesto en contacto conmigo para compartir sus condolencias.

Mis sentimientos son contradictorios. Tal vez la mejor forma de describirlos es la alternancia entre momentos de tristeza y momentos en los que me siento paralizado.

Internet está llena de sitios en los que he hablado de mi tiempo trabajando para John en sus diversas empresas, tanto de manera más formal aquí en WeLiveSecurity, como en lugares como Reddit, donde las conversaciones más informales son la norma.

No estoy muy seguro por dónde empezar, así que supongo que debería empezar por el principio, por cómo conocí a John.

Conociendo a John McAfee

Corría el año 1985 y yo en el instituto era uno de esos jóvenes poco populares, interesado en las computadoras, en juegos de rol (D&D), en los libros y películas de ciencia ficción y en todas esas cosas que, aunque ahora están bien como cool, lo dejan a uno marcado como un paria y un nerd. Mi forma de escape era el incipiente mundo online de los Sistemas de Tablón de Anuncios (BBS), los precursores de los actuales foros web y plataformas sociales.

Una de esos BBS a las que solía marcar con mi módem era el Homebase BBS de Campbell, California, simplemente porque era una llamada gratuita desde donde yo vivía en San José, justo al lado.  Muchos BBS establecían límites de tiempo en los que uno podía permanecer en ellos para liberar el módem para la siguiente persona que llamara, así como estrictos ratios de carga/descarga para evitar las sanguijuelas de archivos (personas que descargaban archivos pero nunca los subían, un paralelismo que podría ser familiar para los usuarios del software P2P de hoy en día).  Homebase era más generosa que la mayoría con ambas cosas.  Todo esto fue antes de Internet, o al menos antes de que la world wide web despegara, y los BBS solían ser locales y sólo podían soportar tantos usuarios en simultáneo como líneas telefónicas tuvieran, la mayoría de las veces solo uno o dos.

Un día apareció un aviso en el BBS informando que tenía un nuevo propietario.  John McAfee, uno de sus usuarios, lo había comprado al propietario y lo había trasladado, con computadoras, módems y líneas telefónicas, a la casa de campo que había alquilado en la calle Cheeney de Santa Clara.  Esto fue varios años antes de que creara su empresa homónima, McAfee Associates, que se ocupaba de los virus informáticos.  En aquella época, el trabajo diario de McAfee era como ingeniero en la Lockheed Missiles and Space Company, en la cercana Sunnyvale (California), por lo que este era un negocio paralelo para él.

La compra del BBS por parte de John formaba parte de un plan para crear un grupo comercial de sysops (operadores de sistemas; las personas que dirigían los BBS), llamado National BBS Society (NBBSS).  Cuando lo conocí también tenía otros negocios, que iban desde el Instituto Americano de Prácticas Sexuales Seguras (AISSP), que proporcionaba tarjetas en las que se indicaba cuándo el portador se había sometido a una prueba de ETS y era negativo de VIH en ese momento (lo que tiene algunos paralelismos interesantes con el estado de vacunación del COVID-19 en la actualidad), hasta la venta de una tarjeta de sonido para PC que solo tenía conexiones de entrada (por ejemplo, sólo tenía una conexión para un micrófono, no para altavoces).  Esto ocurrió aproximadamente una década antes de que las tarjetas de sonido vinieran integradas en las placas madre de los PC y contaba con una base de clientes pequeña pero dedicada a ella, que iba desde usuarios de computadoras ciegos que la utilizaban para el reconocimiento de voz hasta una universidad de Hawái que había comprado varias de ellas para recoger el “habla” de los delfines utilizando un conjunto de micrófonos submarinos.  Algunos de esos primeros usuarios de tarjetas de audio se convirtieron en los primeros clientes de McAfee para su software antivirus.  A raíz de eso, trabajamos para garantizar que el software antivirus fuera compatible con los lectores de texto a voz, los teclados Braille y otros dispositivos de asistencia.

Hoy llamamos a estas cosas “trabajos adicionales” y se reconocen como parte de la “economía gig”.  Para mi mente adolescente, todos sonaban muy emprendedores y estaba claro que tenía todos sus hierros en el fuego, cualquiera de los cuales podría ser el próximo gran éxito.

Ninguno de ellos llegó a despegar, pero su compra de Homebase BBS le llevó a organizar fiestas con pizza para sus usuarios, y finalmente pude conocerle en persona en 1986, después de un año llamando al BBS.  Algunos de los usuarios nos convertimos en los primeros empleados.

John sabía muy bien lo que le funcionaba y lo que no, y debido a que los negocios de la AISSP y la NBBSS no conseguían ganar ningún tipo de impulso crítico, empezó gradualmente a reducirlos, junto con el negocio de las tarjetas de sonido.

Para su siguiente negocio, se dedicó al software antivirus, distribuyéndolo en línea como shareware a través del BBS.  El shareware era una especie de sistema de honor para el software en el que la gente podía probarlo antes de comprarlo.  En el caso de McAfee, la gente podía utilizar el software durante treinta días y luego eliminarlo de sus computadoras o pagar por él.  Esto también se aplicaba a las organizaciones, que debían adquirir una licencia de sitio si querían seguir utilizando el software.  Si bien la descarga de versiones de prueba del software es la norma hoy en día, en aquel entonces, el software se vendía comercialmente en cajas envueltas en plástico en los estantes de las tiendas, y esto era una especie de apuesta.  El Sr. McAfee no inventó el modelo de negocio del shareware ni el software antivirus, pero fue el primero en popularizarlos.

El primer indicio que tuve de que esta iba a ser diferente con respecto a los anteriores proyectos empresariales del Sr. McAfee fue cuando apareció en las noticias de la televisión local hablando del gusano Morris.  Unos meses después, volvió a aparecer, pero esta vez hablando del virus informático DataCrime.  A mí, con solo diecinueve años, que recién había terminado la educación secundaria y estaba estudiando geografía cultural en la universidad local y sin saber qué quería hacer con mi vida, me pareció una oportunidad de oro:  Le pregunté al Sr. McAfee si podía ir a trabajar para él, tal vez para contestar al teléfono, mecanografiar cartas y enviar faxes (tareas que conocía bien por haber trabajado para mis padres) y, para mi sorpresa (y buena fortuna), me contrató en el acto.

Me quedé con John mientras la empresa crecía, primero en su casa y luego en una serie de parques empresariales.  Yo también crecí y acabé dirigiendo todo el soporte de la empresa, escribiendo toda la documentación, creando el primer departamento de control de calidad y ocupándo diferentes roles en una empresa de rápido crecimiento.  También acabé asumiendo la dirección del BBS del Sr. McAfee, convirtiéndome en su operador de sistemas.

Las multiples caras de John McAfee

Probablemente te preguntes qué tipo de persona era John McAfee —antes de adquirir mala fama por otras cuestiones. Hay algunos enlaces al comienzo de esta publicación en las que cuento mis experiencias trabajando para John, pero esas líneas fueron escritas en su mayoría para capturar momentos que no quería olvidar y no para definir a la persona. ¿Cómo era realmente?

El Sr. McAfee podía ser amable.  Hubo numerosas ocasiones en las que se detuvo a realizar pequeños actos de caridad, que iban desde dar a un indigente algo de dinero hasta simplemente hablar con ellos.  Sin burlarse ni nada por el estilo.  Solo hablar o en algunos casos solo escuchar.

El Sr. McAfee podía ser voluble.  A menudo teníamos discusiones fuertes sobre la dirección de algo en uno de los programas.  Normalmente se acababan tan rápido como empezaban, y no había rencores después.

El Sr. McAfee era muy inteligente.  Era capaz de asimilar rápidamente todo tipo de conocimientos dispares, sintetizarlos y elaborar rápidamente un plan, encontrar una solución a un problema o tener una idea.  A veces se equivocaba, pero la mayoría de las veces tenía razón.  Su capacidad para responder rápidamente, sin vacilar, hizo que los primeros asociados de McAfee fueran ágiles y capaces de superar a sus competidores.

El Sr. McAfee era a menudo muy imprudente.  Mientras que su perspicacia empresarial era excepcional, su vida personal era… bueno, “desordenada”, a falta de un término mejor.  A diferencia de otros momentos de su vida, cuando yo lo conocí y durante todo el tiempo que trabajé para él, estaba limpio y sobrio.  Para cualquiera que juegue a Dungeons & Dragons, lo describiría con el siguiente puntaje de acuerdo a sus características: Inteligencia 18, sabiduría 3. Podía usar su inteligencia para salir de la mayoría de las situaciones, pero seguía metiéndose en ellas.

El Sr. McAfee podía ser carismático.  Mientras dirigía McAfee Associates (y más tarde Tribal Voice, la empresa de mensajería instantánea que fundó en Colorado), nos inspiró a todos los que eramos sus empleados.  Trabajábamos duro y creíamos en el objetivo, tanto si se trataba de salvar al mundo de los virus informáticos como de ayudar a conectar el mundo a través de Internet.

El Sr. McAfee podía ser un poco imbécil, a veces.  A menudo adoptaba un enfoque de “los negocios son la guerra” frente a la competencia, confiando en el intelecto para superar a sus supuestos enemigos.  Ese enfoque funcionó en los primeros años de McAfee Associates, pero no se adaptó a una industria en la que las relaciones debían basarse en la confianza y la cooperación.

John McAfee vivió una vida más que legendaria, acumulando muchos rumores y acusaciones alrededor suyo.  Muchos eran ciertos, pero otros tantos eran falsos.  Lo curioso es que algunas de las peores cosas que se decían sobre él entraban en esta última categoría:  Las historias acerca de que el escribía virus informáticos o pagaba a otros para que lo hicieran eran falsas; nunca ocurrió tal cosa mientras yo estaba allí.  Se afirmaba que había exagerado el virus informático Michelangelo, pero habíamos contabilizado algo así como 60.000 infecciones antes de que se activara en 1992, y McAfee Associates era solo una de las muchas empresas antivirus de entonces, y desde luego no la más grande.  Eso no parece muy exagerado, al menos teniendo en cuenta las cifras de acuerdo al estado de los antivirus a principios de la década de 1990.

John pidió una licencia para ausentarse en McAfee Associates en 1993, que se convirtió en permanente en 1994.  A finales de 1994 fundó Tribal Voice en Woodland Park, Colorado, empresa que creó algunos de los primeros programas de mensajería instantánea (MI) que existen. Lo interesante de Tribal Voice es que muchas de las características que hoy son comunes en el software de mensajería instantanea fueron creadas en ese tranquilo pueblo de montaña, como el uso de una dirección de correo electrónico como nombre de usuario y su asignación a una dirección IP para poder enviar mensajes de un lado a otro.  Dado el auge de la mensajería instantánea y las redes sociales, el impacto de John en ese espacio fue tan grande -o más- que su impacto en el espacio de los antivirus.  Lamentablemente, Tribal Voice no fue un éxito comercial y la empresa se hundió cuando la burbuja de las puntocom estalló en 2001.  Esa fue la última vez que John McAfee dirigió una empresa de tecnología, aunque se mantuvo activo como financiero y vocero pago de muchas otras.

Nos mantuvimos en contacto a lo largo de los años e incluso le proporcioné cierta asistencia técnica cuando dejó Belice en 2012 y regresó a Estados Unidos.  Insistió bastante en que le ayudara a escribir su autobiografía junto a otros escritores fantasma, pero me negué citando la cantidad de tiempo que requeriría y el hecho de que no quería pagarme por ello.  La última vez que hablamos fue durante su campaña presidencial de 2016.

John McAfee era alguien que vivía la vida en sus propios términos, y creo que eso significaba terminar también en sus propios términos.  Aunque a veces se comportaba como un imbécil para mí, también era mi amigo, y se le echará mucho de menos.

Un agradecimiento especial a mis colegas Tony Anscombe, Ranson Burkette, Bruce P. Burrell, Nick FitzGerald, Tomáš Foltýn, James Rodewald, James Shepherd y Righard Zwienenberg, no sólo por su habitual ayuda gramatical, sino también por su apoyo moral al escribir esto.

Fuente: www.welivesecurity.com

A modo de contexto y para comprender mejor esta publicación, quiero comenzar contando una historia. Como protagonista de nuestra trama tendremos a una persona muy celosa y desconfiada a la que le gusta investigar la vida de las personas con las que se relaciona. Llamaremos a esta persona X.

En busca de más información, X acude a Google y decide investigar qué alternativas existen para poder espiar a alguien. Al poner la palabra “espiar” el buscador sugiere, entre otras opciones, “espiar WhatsApp”, por lo que X decide buscar más información sobre esta opción.

Obviamente, para esta búsqueda la cantidad de resultados es enorme, pero ¿puede X confiar en todas las opciones que prometen espiar WhatsApp de otra persona? ¿Hay riesgo de infectarme con malware? ¿Todas las “herramientas” cumplen con lo que prometen? He analizado algunas de estas opciones que prometen espiar WhatsApp y quiero compartir algunos de los resultados más interesantes desde el punto de vista de la seguridad de la información.

A modo de adelanto, es importante mencionar que los sitios y extensiones que analizamos no cumplen con lo prometido y buscan engañar a la gran cantidad de usuarios que se lanzan a la web en busca de opciones para espiar el teléfono de otra persona. Si bien no hemos detectado que se distribuyan amenazas informáticas que intenten comprometer el dispositivo de los usuarios (en su mayoría buscan distribuir publicidad), muchas tienen el potencial de hacerlo. Igualmente, dada la cantidad de usuarios que está dispuesto a probar algunas de las tantas alternativas que aparecen en los primeros resultados de Google al buscar cómo espiar WhatsApp o el teléfono de otra persona, nos pareció importante analizar algunas de estas opciones para concientizar sobre los riesgos para la privacidad y seguridad de probar estas alternativas.

A continuación, divido los resultados de mi análisis en: sitios que ofrecen espiar WhatsApp, extensiones para el navegador que prometen lo mismo, y por último aplicaciones:

Sitios que ofrecen espiar WhatsApp

Encontré varios sitios que prometen acceder a toda la información de la cuenta de WhatsApp del objetivo de forma completamente gratuita. En su mayoría, los únicos pasos que se requieren para que esta “magia” ocurra es completar algunos datos, como el número de WhatsApp de la persona que se quiere monitorear, y qué sistema operativo está usando el usuario que quiere espiar a la otra persona.

Algunos de estos sitios, como hackingtor, por nombrar solo uno, solicitan que elijas entre “hackear mensajes antiguos” o más recientes, para determinar la forma de crackear.

Todos estos sitios presentan prácticamente la misma estructura y en el momento que hice el análisis llevaban a un final muy similar: una pantalla que simula que se están ejecutando muchos comandos para acceder a la información del número de teléfono proporcionado, pero en realidad no se ejecuta nada. Solo se trata de textos ya programados en la página y, tal como se observa en la Imagen 4, no se genera ningún tráfico cuando se introduce la información en los campos.

Por las dudas que no haya quedado claro, aunque algunos de estos sitios muestren imágenes que para los ojos crédulos pueden parecer convincentes, lo que ofrecen estos sitios es mentira. Sería un daño irreversible para la imagen de WhatsApp si realmente los sitios pudieran acceder a la información cifrada de sus clientes simplemente introduciendo un número de teléfono.

Se trata de sitios con un diseño muy simple y en un primer momento no hemos encontrado ningún código malicioso en ellos. Quizás te preguntes por qué los responsables de crear estos falsos servicios harían que estos sitios fueran “inútiles”.

Para responder esto, el primer punto al que debemos prestar atención es a la recolección de información. Para utilizar el sitio hay que ingresar un número de teléfono e indicar el sistema operativo que se utiliza. Esta información podría ser útil si los delincuentes quisieran propagar amenazas a blancos específicos a través del número de teléfono. También podrían utilizar la información del sistema operativo para alterar posteriormente el sitio para propagar malware específico para una versión en particular de Windows, por ejemplo.

El segundo truco utilizado por estos sitios es la publicidad. Para llegar a eso primero le informan al usuario que para tener acceso a los supuestos datos recolectados de la cuenta que quieren espiar debe seguir algunos pasos adicionales. Estos pasos conducen a varios sitios, también sin código malicioso aparente, pero repletos de publicidad. Por cada acceso los delincuentes ganan una pequeña cantidad de dinero por publicidad y estos simples e inofensivos accesos alimentan la industria de la ciberdelincuencia.

Extensiones para el navegador

Entre las distintas opciones que se ofrecen en la web para espiar WhatsApp de un tercero analicé una extensión para Chrome que también decía poder acceder a la información de una cuenta de WhatsApp.

Se trata, por supuesto, de otra falsa promesa. La descripción disponible en la extensión indica a los interesados que deben instalarla en el navegador o remitirse a un sitio web que hará lo mismo. Al instalar la extensión he visto que, una vez más, no se trata de un código malicioso, sino de otro generador de clics. Lo único que hace la extensión es mostrar una pequeña página web en forma de botón que dirige a una dirección que ofrece servicios falsos relacionados a YouTube, como aumentar el número de suscriptores a un canal, la cantidad de likes, favoritos y otros. Para ello, basta con rellenar la URL del canal que desea este servicio.

Al elegir cualquiera de las opciones, el sitio solicita realizar una verificación, supuestamente para confirmar que el proceso no está siendo realizado por un robot. La verificación consiste en completar un cuestionario larguísimo en páginas repletas de anuncios. Completar el cuestionario supuestamente lleva dos minutos; sin embargo, yo estuve haciéndolo durante más de 5 minutos y no pude ni siquiera llegar a la mitad. En cada pregunta se actualizaban los anuncios de toda la página, aumentando las ganancias de los delincuentes que buscan monetizar sus campañas a través de la distribución de anuncios.

Cabe destacar que, si bien al momento de analizar esta extensión la misma no presentaba características maliciosas adicionales, los peligros que conlleva la instalación de una extensión es mucho mayor que los que he mencionado anteriormente. La instalación de software en su navegador puede traer varias complicaciones. Además de la posibilidad de cambiar el funcionamiento del propio navegador, este software puede ser utilizado como una herramienta para descargar otros programas maliciosos sin que el usuario sea consciente. No sería la primera vez que atacantes utilizan extensiones que se hacen pasar por herramientas legítimas para realizar acciones maliciosas.

Aplicaciones

Las aplicaciones de monitoreo de teléfonos móviles siempre han existido y se ofrecen en el mercado como herramientas para aumentar la seguridad de los dispositivos, permitiendo a sus propietarios gestionarlos a distancia.

Aquí haré referencia a dos principales tipos de aplicaciones: las más genéricas, y generalmente gratuitas, y las apps de monitoreo y control.

Hay muchas aplicaciones que ofrecen una función de clonación o seguimiento, pero en realidad sólo utilizan la interfaz de una aplicación para utilizar una función ya disponible en el propio WhatsApp, como el uso de WhatsApp web.

También están las apps que rastrean la actividad de los contactos en línea, proporcionando cierto nivel de información, como un historial de cuándo los contactos estaban en línea y fuera de línea. Muchas apps realizan esto y no cuentan con un desarrollo que les permita proporcionar más información de los usuarios que se quiere espiar. Sin embargo, el riesgo que conllevan es similar al de las extensiones del navegador, con el agravante de que el riesgo está ligado al teléfono, que es donde la mayoría de las personas guarda la mayor cantidad de datos sensibles.

Apps de monitoreo y control

Por otro lado, hay aplicaciones que están diseñadas y desarrolladas para controlar varios puntos de un smartphone, entre ellas WhatsApp. Vale la pena aclarar que si bien en algunos países no es ilegal el uso de estas aplicaciones como herramienta de control parental o por los empleadores, interceptar las comunicaciones de un tercero mediante la instalación y/o uso de estas aplicaciones sin concentimiento y autorización es ilegal en la gran mayoría de los países del mundo. Por otra parte, si bien existen aplicaciones que fueron diseñadas para ser utilizadas con el consentimiento de la otra persona y con fines de seguridad, otras apps dicen ofrecerse con este mismo objetivo pero sus descripciones en realidad hacen referencia al espionaje sin consentimiento.

Para comprender el interés que despiertan este tipo de apps, entre 2019 y 2020 el crecimiento en el uso de este tipo de aplicaciones creció en casi un 50%. Otro dato relevante relacionado a la seguriedad y privacidad de este tipo de apps lo aportó una reciente investigación de ESET en la cual se analizaron más de 58 apps para para espiar y se descubrió que muchas presentan una gran cantidad de vulnerabilidades que suponen un riesgos para la privacidad, tanto de las personas espiadas como de quienes espían.

Volviendo a nuestra investigación, este tipo de apps suelen tener dos enfoques principales: permitir a sus usuarios controlar sus dispositivos de forma remota y proporcionar un seguimiento de las actividades con el fin de ejercer cierto control.

Algunas funciones presentes en este tipo de aplicaciones son: el bloqueo de pantalla, el control del tiempo de uso del dispositivo, el acceso a la localización del dispositivo y definición del perímetro (para recibir una notificación si, por ejemplo, el niño pasa de la zona estipulada), el acceso a las conversaciones de aplicaciones de mensajería como WhatsApp, la grabación de sonido, la gestión de las apps instaladas, el acceso a la galería de fotos, la función de grabación de las teclas pulsadas, el bloqueo del smartphone y la función wipe. Esta última es capaz de eliminar todos los datos de un dispositivo.

Teniendo en cuenta que tienes un dispositivo que necesita ser monitoreado y que por supuesto cuentas con los permisos necesarios para usar este tipo de apps, ¿cómo elegir una aplicación adecuada habiendo tantas apps potencialmente peligrosas o que no cumplen con lo que prometen?

Cuidado con las populares herramientas o servicios “online”

Si bien casi todo hoy en día es online, el cuidado al que me refiero es ante las soluciones cuyas características prometen que funcionarán de forma extremadamente sencilla, sin necesidad de instalar nada, y todo directamente desde la pestaña de tu navegador. Que una herramienta sea capaz de monitorear algo que está en un smartphone necesita, como mínimo, tener permisos del sistema operativo de este teléfono. Para que una herramienta permita realmente monitorear exclusivamente a través del navegador haría falta la explotación de una vulnerabilidad. Y de ser así sería tan grave que monitorear apps de mensajería como WhatsApp sería lo de menos.

Protéjase

Recuerde siempre utilizar una solución de seguridad en sus dispositivos (computadora, smartphone, tableta, etc). Esto permitirá múltiples capas de protección para evitar que una amenaza comprometa su dispositivo si detecta malware mientras usted busca la aplicación que realmente desea.

Investigue

Siempre habrá ofertas de supuestas soluciones milagrosas que prometen hacer algo que parece imposible, y que de hecho suele ser imposible. Estas ofertas nunca serán ofrecidas por empresas serias. Con un poco más de investigación probablemente encuentres productos de calidad que satisfagan tus necesidades en ese momento.

Busca la reputación de quien te ofrece un producto o servicio, entra en la página web de la empresa, observa si tienen un servicio de atención al cliente, estos puntos te facilitan las cosas cuando tengas dudas sobre el producto o cuando estés con algún problema.

Si tienes alguna duda o tienes sugerencias de temas relacionados con la seguridad de la información que te gustaría abordemos en futuras publicaciones, cuéntanos en los comentarios.

Fuente: www.welivesecurity.com

La mayoría de los adolescentes, aunque no son tan impresionables como los niños pequeños, aún pueden estar sujetos a diversas influencias externas. Si eres es uno de ellos, probablemente no hayas experimentado los muchos altibajos que la vida podría traerte, y es posible que seas confiado y por esta razón puede que seas una persona fácil de manipular por los estafadores. Esa naturaleza, repleta de inocencia e ingenuidad juvenil, pueden convertirte en un objetivo para estafadores que buscan engañarte y quedarse con tu dinero o con tus datos personales.

A continuación, analizamos algunas estafas comunes dirigidas a adolescentes y explicamos a qué prestar atención para evitar caer en la trampa. Si eres padre, puede que quieras compartir estos consejos con tus hijos y ayudarlos a que aprendan a mantenerse seguros en Internet.

1. Estafas en las redes sociales

Dado que las redes sociales ocupan mucho espacio en la vida de la mayoría de los adolescentes, es natural que los estafadores traten de apuntar a ellos en el lugar en el que pasan la mayor parte de su tiempo. Las estafas en redes sociales adoptan una variedad de formas y tamaños. Algunos de los métodos más comunes que utilizan los delincuentes consiste en enviar enlaces de artículos sensacionalistas con titulares impactantes sobre celebridades. Sin embargo, cuando el usuario hace clic en dicho enlace es redirigido a un sitio web malicioso.

Alternativamente, los estafadores pueden intentar contactar a sus víctimas directamente a través de mensajes en los que se invita a participar en concursos o sorteos, pero nuevamente, el enlace compartido muy probablemente redirigirá al adolescente a un sitio web fraudulento que infectará sus dispositivos con malware o tratará de sustraer información confidencial.

2. Grandes descuentos en artículos y productos que suelen ser caros

Otra estafa común que prolifera en Internet, incluso a través de anuncios falsos publicados en las redes sociales, involucra ofertas de artículos que comúnmente cuestan mucho dinero a precios ridículamente bajos. Para hacer que sus ofertas sean atractivas para los adolescentes, los estafadores intentan ofrecer marcas y productos que les resulten atractivos, como zapatillas deportivas de edición limitada, ropa de marcas que suelen ser demasiado caras para que una persona con un salario normal o un trabajo a tiempo parcial pueda comprarlas, o falsas tiendas en línea de Ray-Ban, por nombrar un ejemplo.

La artimaña consiste en crear un sitio web minorista falso que ofrece una amplia variedad de estos productos. Una vez que alguien realiza una compra en estos sitios, recibirá un producto de imitación o directamente puede que no reciba nada. Y en el peor de los casos, si la víctima compartió los datos de su tarjeta de crédito, los ciberdelincuentes acumularán cargos y limpiarán la cuenta bancaria.

3. Estafas de becas

A medida que los estudiantes de educación secundaria se acercan a la graduación comienzan a pensar en la etapa siguiente, y a menudo eso implica intentar realizar una carrera universitaria. Pero, dependiendo de la universidad, el acceso puede resultar bastante costoso, lo que lleva a muchos a buscar la forma de conseguir una beca que cubra parte de los costos; al menos una parte de la matrícula. Los estafadores intentan aprovecharse de los estudiantes que buscan este tipo de ayuda financiera creando falsas becas, las cuales pueden adoptar diversas formas.

Por ejemplo, estos falsos programas de becas a menudo solicitarán que el interesado pague una “tasa de registro”. Sin embargo, la beca no existe y el estafador terminará quedándose con el dinero entregado. Alternativamente, la estafa puede consistir en una beca que la persona ganó a través de un sorteo. En este caso también se solicitará al estudiante que pague una “tasa de procesamiento” o una “tasa de desembolso” justificando este pago debido a los costos impositivos, pero en última instancia, el resultado es el mismo.

4. Estafas laborales

Ser un adolescente con múltiples intereses, como ir a conciertos, viajar o hasta ser un coleccionista de zapatillas o un fashionista, no es fácil, especialmente porque muchas veces no se cuenta con el dinero suficiente para poder hacer muchas de estas cosas. Entonces, es natural que en estas circunstancias muchos quieran buscar un trabajo a tiempo parcial para cubrir sus gastos.

Para dirigirse a los jóvenes que buscan empleo, los ciberdelincuentes crean falsas ofertas laborales que suelen parecer demasiado buenas para ser verdad. Los estafadores publicarán estas ofertas de trabajo en bolsas de empleo legítimas y, por lo general, ofrecerán puestos que le permitirán trabajar desde casa y ganar un sueldo considerable. Sin embargo, el objetivo final es obtener información personal de las víctimas para luego utilizar estos datos en diversas actividades ilícitas, como abrir cuentas bancarias a nombre de sus víctimas o usar sus identidades para falsificar documentos.

5. Estafas románticas

Las apps y plataformas de citas online se han convertido en terrenos de caza para delincuentes que llevan adelante las denominadas estafas románticas. Sin embargo, estos estafadores no solo se limitan a los sitios de citas, a menudo buscan a sus víctimas en las redes sociales y se comunican con ellos a través de mensajes privados.

La artimaña a menudo consiste en hacerse pasar por una persona que la víctima considere atractiva. Luego, el o la estafadora mantendrá una relación con la víctima hasta lograr su objetivo final: robarle su dinero. Lamentablemente, en algunos casos los ciberdelincuentes utilizan tácticas aborrecibles, como manipular sus víctimas para que compartan fotos intimas y luego extorsionarlas para que paguen dinero, amenazando con revelar estas fotos a sus seres queridos y al público en caso de no pagar.

Cómo protegerse

Si bien las estafas dirigidas a los adolescentes ocurren a gran escala, hay formas en las que pueden protegerse contra ellas:

• Si encuentras una oferta de trabajo que suena tentadora, pero tiene dudas al respecto, realiza una búsqueda rápida en la web de la empresa que ofrece el supuesto trabajo para ver si surge algo sospechoso. Además, recuerda brindar información personal para propósitos salariales solo después de haber sido contratado.
• Un consejo similar se aplica en el caso de las becas: si estás buscando una, asegúrate de verificar si la organización que ofrece la beca es legítima realizando una búsqueda en la web o comunicándose directamente con sus oficinas. Y nunca pagues ningún tipo de tasa de “procesamiento” o “adelanto”.
• Una de las reglas de oro en Internet es: “si parece demasiado bueno para ser verdad, probablemente lo sea”. Entonces, si te topas con un producto de edición limitada a un precio ridículamente bajo, seguramente se trate de una estafa. Si todavía estás intrigado, consulta directamente al fabricante e investiga para ver si surge algo.
• Si recibes un mensaje no solicitado de alguien que no conoces, ten cuidado, especialmente si hace referencia a una oferta dudosa o contiene un enlace. En cualquier caso, la mejor opción es ignorar el mensaje y recuerda: nunca debes hacer clic en un enlace de alguien que no conoces.
• En caso de que un extraño esté tratando de iniciar contacto contigo y luego de unos pocos mensajes comience a profesar su amor por ti, tu sentido arácnido debería despertarse. Una búsqueda rápida de las imágenes en reversa de esta persona debería ser suficiente para descubrir si se están haciendo pasar por alguien o no.

Fuente: www.welivesecurity.com

A mediados de 2020 los investigadores de ESET comenzaron a analizar múltiples campañas, que luego fueron atribuidas al grupo Gelsemium, y rastrearon la primera versión del malware que utiliza el grupo y que se remonta a 2014. Las víctimas de estas campañas se encuentran en el este de Asia, así como en el Medio Oriente, e incluyen gobiernos, organizaciones religiosas, fabricantes de productos electrónicos y universidades.

Principales puntos en este reporte:

• Los investigadores de ESET creen que Gelsemium está detrás del ataque de cadena de suministro contra BigNox que informamos anteriormente y que denominamos Operación NightScout
• Los investigadores de ESET encontraron una nueva versión de Gelsemium, un malware complejo y modular al que nos referimos más adelante como Gelsemine, Gelsenicine y Gelsevirine
• Se descubrieron nuevos blancos de ataque que incluyen gobiernos, universidades, fabricantes de productos electrónicos y organizaciones religiosas en Asia Oriental y Oriente Medio
• Gelsemium es un grupo de ciberespionaje activo desde 2014

La distribución geográfica de los blancos de ataque de Gelsemium se puede ver en la Figura 1.

Componentes de Gelsemium

Toda la cadena de Gelsemium puede parecer simple a primera vista, pero las exhaustivas configuraciones, implantadas en cada etapa, modifican sobre la marcha la configuración para el payload final, lo que hace que sea más difícil de entender. Los comportamientos analizados a continuación están vinculados a la configuración. Por lo tanto, los nombres de archivo y las rutas pueden que sean diferentes en otras muestras. La mayoría de las campañas que observamos siguen lo que describimos aquí.

Gelsemine: el dropper

La primera etapa de Gelsemium está compuesta por un dropper escrito en C++ que utiliza la biblioteca Microsoft Foundation Class (MFC). Esta etapa contiene varios binarios de etapas adicionales. El tamaño del dropper oscila entre 400 kB y 700 kB, lo cual es inusual y podría ser incluso mayor si los ocho ejecutables embebidos no estuvieran comprimidos. Los desarrolladores usan la biblioteca zlib, vinculada estáticamente, para reducir en gran medida el tamaño total. Detrás de este ejecutable de gran tamaño se esconde un mecanismo complejo pero flexible que es capaz de droppear diferentes etapas según las características de la computadora víctima, ya sea que corra en 32 o 64 bits o de acuerdo con los privilegios (usuario estándar frente a administrador). Casi todas las etapas están comprimidas, ubicadas en la sección de recursos del PE, y mapeadas en el espacio de direcciones de memoria del mismo componente. La Figura 3 ilustra todas las etapas del componente Gelsemine.

Gelsenicine: el loader

Gelsenicine es un loader que recupera Gelsevirine y lo ejecuta. Hay dos versiones diferentes del loader: ambas son DLL; sin embargo, difieren en el contexto en el que se ejecuta Gelsemine.

Para víctimas con privilegios de administrador, Gelsemine droppea Gelsenicine en C:\Windows\System32\spool\prtprocs\x64\winprint.dll (DLL en modo usuario para el procesador de impresión) que luego se carga automáticamente por el servicio spoolsv de Windows. Para escribir un archivo en el directorio %WINDIR%/system32, los privilegios de administrador son obligatorios; de ahí el requisito mencionado anteriormente.

En el caso de los usuarios con privilegios estándar que son comprometidos por Gelsemine se droppea Gelsenicine en un directorio diferente que no requiere privilegios de administrador. La DLL chrome_elf.dll se droppea en CommonAppData/Google/Chrome/Application/Library/.

Gelsevirine: el “plugin principal”

Gelsevirine es la última etapa de la cadena y sus desarrolladores la llaman MainPlugin (plugin principal), de acuerdo con el nombre de la DLL y también la ruta PDB que se encuentra en las muestras antiguas (Z:\z_code\Q1\Client\Win32\Release\MainPlugin.pdb). Vale la pena mencionar que si los defensores logran obtener esta última etapa solamente, no funcionará a la perfección, ya que requiere que sus argumentos hayan sido configurados por Gelsenicine.

La configuración utilizada por Gelsenicine contiene un campo llamado controller_version que creemos que es el control de versiones utilizado por los operadores para este MainPlugin. La Figura 4 proporciona una línea de tiempo de las diferentes versiones que hemos observado en actividad. Las fechas son aproximadas.

Links/herramientas adicionales

Durante nuestra investigación encontramos algunos programas maliciosos interesantes que se describen en las siguientes secciones.

• Operación NightScout (BigNox): en enero de 2021, otro investigador de ESET analizó y escribió un artículo sobre Operación NightScout; un ataque de cadena de suministro que comprometió el mecanismo de actualización de NoxPlayer, un emulador de Android para PC y Mac, y parte de la gama de productos de BigNox con más de 150 millones de usuarios en todo el mundo. La investigación reveló cierta relación entre este ataque de cadena de suministro y el grupo Gelsemium. Las víctimas originalmente comprometidas por ese ataque fueron luego comprometidas por Gelsemine. Entre las diferentes variantes examinadas, la “variante 2” del presente artículo muestra similitudes con el malware Gelsemium.
• OwlProxy: este módulo también viene en dos variantes – versiones de 32 y 64 bits – y como resultado contiene una función para probar la versión de Windows al igual que en los componentes de Gelsemium.
• Chrommme: Chrommme es un backdoor que encontramos durante nuestras aventuras por el ecosistema Gelsemium. Las similitudes de código con los componentes de Gelsemium son casi inexistentes, pero se encontraron pequeños indicadores durante el análisis que nos llevan a creer que de alguna manera está relacionado con el grupo. Se encontró el mismo servidor C&C tanto en Gelsevirine como en Chrommme, ambos utilizan dos servidores C&C. Chrommme se encontró en la máquina de una organización también comprometida por el grupo Gelsemium.

Conclusión

El bioma Gelsemium es muy interesante: muestra pocas víctimas (según nuestra telemetría) con una gran cantidad de componentes adaptables. El sistema de plugins muestra que sus desarrolladores tienen un conocimiento profundo de C++. Pequeñas similitudes con herramientas de malware conocidas arrojan luz sobre posibles relaciones con otros grupos y actividades pasadas. Esperamos que esta investigación impulse a otros investigadores a publicar sobre el grupo y revelar más raíces relacionadas con esta biosfera de malware.

Se puede encontrar una lista completa y completa de Indicadores de Compromiso (IoC) y muestras en el whitepaper y en nuestro repositorio de GitHub.

Fuente: www.welivesecurity.com

Cibercriminales están escaneando la red en busca de servidores VMware vCenter que aún no han instalado el parche publicado el pasado 25 de mayo y que repara una vulnerabilidad crítica de ejecución remota de código (RCE) que está siendo explotada por atacantes. La vulnerabilidad (CVE-2021-21985), que recibió un puntaje de 9.8 sobre 10 en la escala de severidad, es consecuencia de la falta de necesidad de validación en el plugin Virtual San Health Check de vSphere que viene habilitado por defecto en vCenter e impacta a los productos vCenter Sever y Cloud Foundation.

El hallazgo de esta actividad fue de la compañía Bad Packets, quien publicó a través de su cuenta de Twitter el pasado 3 de junio que detectó que se estaba llevando adelante un escaneo masivo de la red en busca de hosts de VMware vSphere vulnerables a este fallo. Por otra parte, el investigador Kevin Beaumont confirmó esta actividad.

Según un comunicado relacionado con este fallo publicado el 25 de mayo por la compañía VMware, la vulnerabilidad podría ser utilizada por cualquier atacante a que pueda alcanzar un servidor vCenter Server en la red para obtener acceso.

Vale la pena mencionar que unos días después de lanzado el parche en mayo se publicó una prueba de concepto (PoC) que demostraba la posibilidad de explotación de la vulnerabilidad en servidores vCenter.

Un atacante puede explotar satisfactoriamente esta vulnerabilidad, que no requiere autenticación previa ni interacción por parte del usuario, y permitir a un atacante tomar el control total de la red de una organización.

Según la herramienta Shodan, actualmente hay muchas organizaciones cuyos servidores vCenter están expuestos a Internet de manera pública. Si bien la mayoría son de Estados Unidos, también hay  de América Latina.

En esta página de VMware que responde preguntas y respuestas frecuentes sobre este fallo, la compañía explica que los grupos de ransomware han demostrado reiteradas veces que son capaces de comprometer redes corporativas siendo pacientes y a la espera de una nueva vulnerabilidad que les permita acceder a una red. Cabe destacar que el año pasado grupos de ransomware han explotado una vulnerabilidad en VMware ESXi (CVE-2019-5544 y CVE-2020-3992) y que a comienzos de mayo seguía siendo explotada por estos grupos criminales.

Fuente: www.welivesecurity.com