Una ciberbanda
que se hace llamar RockPhish tiene en su mira a MySpace y desde hace algunas
semanas se ha dedicado a atacar vía phishing la popular red social por
internet.
El phishing consiste
en clonar una página y así engañar al usuario con la intención de capturar sus
datos personales, como números de cuenta.
Este es un
fragmento del comunicado que emite Hispasec, una destacado sitio de seguridad
en Internet, al respecto:
"Rock
Phish, es una de las bandas más peligrosas y efectivas a la hora de crear
ataques fraudulentos de robo de credenciales. Han desarrollado metodologías muy
avanzadas para evitar que los medios técnicos disponibles impidan su difusión.
Tienen la capacidad de crear múltiples y únicas URL para cada ataque, muy
complejas (es una de sus señas de identidad) que limitan de forma muy eficaz la
labor de las barras antiphishing basadas en listas negras. ¿Qué gana este grupo
tomando como objetivo MySpace? ¿Qué beneficio les reporta? Las teorías son
varias.
La primera es obvia, muchos usuarios utilizan la misma
contraseña para varios servicios. También, el obtener contraseñas de perfiles
"privados" les permite acceso a información "sensible" de
usuarios (fecha y lugar de nacimiento, por ejemplo) para realizar ataques más
específicos y selectivos en el futuro.
Otras teorías son más interesantes. En la página
del perfil del usuario al que se le ha robado la contraseña, es trivial
introducir código CSS en algunos campos. Al ser interpretado en el navegador,
cuando alguien que visite la página haga click en un campo, será redirigido a
alguna web donde intentará ser infectado por malware o engañado de alguna
forma. Este problema se ha vuelto tan común, que MySpace ha desarrollado un
script para limpiar este tipo de enlaces fraudulentos. Pero parece que se han
olvidado de limpiar ciertos campos, y todavía es posible
inyectarlos en algunos otros.
Otra teoría que revaloriza las credenciales de
MySpace, es el uso de las páginas de perfiles robados para de alguna forma,
hacer aparecer ventanas emergentes a quien las visite. Se han observado en los
últimos días en muchos perfiles un popup muy conseguido que simula ser la
ventana de administración de actualizaciones de Windows. Si el usuario acepta
la supuesta "actualización", se descargará un programa. Una vez
ejecutado en el equipo, simulará un icono en la barra de tareas e intentará
descargar archivos que un falso escaneo antispyware de la máquina intentará
solucionar. Una forma rebuscada (descargando ficheros supuestamente infectados)
de que el usuario instale el spyware."
*Con información
de ELMUNDO.es y www.hispasec.com
