Jueves 26 de Noviembre de 2020

Hoy es Jueves 26 de Noviembre de 2020 y son las 23:24 AM 1500 - Radio Nuclear desde la ciudad de Zarate - Provincia de Buenos Aires - Desde el 14 de Abril de 1973 llevando información y uniendo a toda la zona norte a través de una frecuencia

  • 17.8º
  • Despejado

TECNOLOGÍA

18 de noviembre de 2020

Facebook

La información vulnerada incluye nombre de usuarios y contraseñas de los perfiles de Facebook.

Estafa global compromete al menos 100 mil cuentas

Atención: si tus datos de Facebook están almacenados en la base de datos Elasticsearch, utilizado por herramienta que supuestamente revelaba quién había visto su perfil, lamentamos informarte que existen altas probabilidades de esta información esté en poder de ciberdelincuentes.   Es que debido a una mala configuración de seguridad, quedaron expuestos alrededor de 100 mil contraseñas de perfiles de la popular red social, entre los que se encuentran el nombre de usuario y la contraseña.   Si bien no se sabe exactamente cómo llegan las víctimas a estos falsos sitios que prometen revelar quienes visitaron su perfil de Facebook, se encontraron 29 dominios que forman parte de una red de sitios utilizados con este fin.   Redes sociales Facebook e Instagram   Estos sitios incluían, por ejemplo, mensajes como “Tu perfil recibió 32 visitas en los últimos dos días. Continúa para ver la lista”.   Luego, si la víctima hacía clic en un botón que dice “abrir la lista” sería dirigida a una falsa página de inicio de sesión de Facebook y se solicitaría que ingrese sus credenciales de acceso a la plataforma.   Una vez ingresadas, las credenciales son almacenadas en la base de datos controlada por los atacantes para luego comenzar con la otra fase de la campaña maliciosa: los comentarios en las cuentas de las víctimas que contienen enlaces a sitios que forman parte de un esquema fraudulento operado por los hackers.   Estos sitios dirigían a las víctimas a distintos tipos de páginas de dudosa reputación y algunas legítimas. El mix de sitios era una estrategia para evadir los mecanismos de detección y evitar ser bloqueados, pero según los investigadores, el principal objetivo era dirigir a las víctimas a sitios en los que se invitaba a los usuarios a registrarse para acceder a una cuenta gratuita de trading de Bitcoin y depositar 250 euros para comenzar. En caso de realizar el depósito, el dinero iba a parar a manos de los cibercriminales.     Entre los datos almacenados en esta instancia Elasticsearch, se identificaron:   Nombres de usuario y contraseñas de entre 150.000 y 200.000 cuentas de Facebook, además de direcciones IP.   Información de identificación personal (PII) de víctimas, como dirección de correo, nombres, o números de teléfono.   Textos utilizados por los estafadores al momento de publicar comentarios en las cuentas comprometidas para dirigir a las víctimas a sitios maliciosos   Expertos en seguridad recomiendan “cambiar la contraseña en caso de creer haber sido víctimas de este engaño o de un esquema similar donde hayan ingresado sus credenciales de acceso en un sitio sospechoso. Por otra parte, también se recomienda cambiar la contraseña en todos los servicios donde se haya utilizado la misma clave y no ingresar información personal en sitios de dudosa reputación”.

COMPARTIR:

Notas Relacionadas

TECNOLOGÍA
PlayStation Plus

Comentarios

Aun no hay comentarios, sé el primero en escribir uno!

Escribir un comentario »