Los investigadores de seguridad han dado la voz de alarma sobre una campaña fraudulenta que se dirige a los usuarios más senior. Los ciberdelincuentes se han servido de grupos de Facebook que promueven actividades sociales para personas mayores para una nueva operación maliciosa.Sin embargo, los investigadores de la firma holandesa de ciberseguridad ThreatFabric identificaron más tarde docenas de grupos similares en la red social, muchos de ellos dependiendo del contenido generado por IA para incitar a las víctimas a descargar aplicaciones maliciosas.
Pese a este uso evidente de la inteligencia artificial generativa el contenido ha despertado cientos de respuestas. Cuando las víctimas mostraban interés, rápidamente los estafadores trasladaban la conversación a WhatsApp o Messenger, donde compartían enlaces a sitios web de registro falsos.
Al pinchar en el enlace a la descarga de la app se activaba la instalación de Datzbro, bien directamente o mediante un cuentagotas llamado Zoombinder, un dropper que puede eludir las protección de seguridad en disposisivos más nuevos.
Una amenaza mundial
La amenaza se ha ido expandiendo a otros países, hallándose también en Singapur, Malasia, Canadá, Sudáfrica y el Reino Unido.
En un informe que acaba de publicar ThreatFabric ha advertido de que el malware que está en el centro de la campaña, Datzbro, supone un riesgo global después de que su software de comando y control se filtrara online, poniéndolo a disposición de los cibermalos de todo el mundo.
«Al centrarse en las personas mayores, los estafadores explotan la confianza y las actividades orientadas a la comunidad para atraer a las víctimas a instalar malware», subraya el informe.
«Lo que comienza como una promoción de eventos aparentemente inofensiva en Facebook puede convertirse en la toma de control de dispositivos, el robo de credenciales y el fraude financiero», denuncia.
El informe de ThreatFabric recoge que Datzbro combina capacidades de spyware, como grabación de audio, acceso a la cámara y robo de archivos con características de troyanos bancarios, incluido el acceso remoto, el registro de teclas y el phishing destinados a robar credenciales bancarias y de criptomonedas.
Por el momento la campaña no se ha atribuido a ningún grupo de cibermalos específico, pero la interfaz de comando y control y gran parte del código del malware contenían cadenas en chino, lo que sugiere que sus desarrolladores tienen su sede en el país mandarín. Esta teoría se refuerza porque en campañas anteriores se dirigieron a hablantes de chino.
Deja una respuesta