Aumentan Los Kits De Phishing Gratuitos Disponibles En Internet

Durante todo el mes de Julio, se ha visto cómo el número de kits gratuitos de phishing Man-in-the-Middle se han incrementado notablemente y están disponibles en el mundo underground de los estafadores. Los kits de Phishing, tanto los normales como la variedad Man-in-the-Middle, son algo muy conocido en los foros de los estafadores on line. Los creadores de kits de phishing los venden a través de Internet a los propios phishers, quienes a su vez lo utilizan para lanzar sus propios ataques contra instituciones financieras. También es muy común ver kits de phishing que se ofrecen gratis en foros o en sitios web aislados.


Los equipos gratis disponibles en este “submundo” generalmente pueden ser encontrados en repositorios online – sitios dedicados a ofrecer diversos kits que pueden atacar a múltiples objetivos, normalmente creados por el mismo estafador -. Los links a estos repositorios por lo general son proporcionados por el autor en sitios chat y en los foros de ciberdelincuentes.


La mayoría de estos kits incluyen lo que los defraudadores llaman “puerta trasera” – un código integrado en el kit que envía los “resultados” de phishing – por ejemplo, los credenciales robados – no sólo al usuario del kit, sino también a su creador. He aquí la principal razón por la que estos cibercriminales ofrecen gratuitamente y con agrado sus kits de phishing.


Los websites que ofrecen gratuitamente kits de phishing no son una novedad en el mundo underground, llevan ya un tiempo ahí. Sin embargo, recientemente RSA trazó un interesante desarrolló en esta área: el equipo de RSA FraudAction Intelligence ha advertido un incremento en el número de repositorios dedicados a ofrecer de manera gratuita kit Man-in-the-Middle (MITM). Buscando ellos mismos los kits, RSA ha descubierto kits que tenían como objetivo a las 10 principales instituciones financieras del mundo.


Los kits MITM ahora están ahora más públicamente disponibles y de manera gratuita, lo que implica que los defraudadores, sean expertos o iniciados, pueden obtener ganancias de manera sencilla. Los defraudadores ahora pueden acceder a estos repositorios, descargar un kit MITM, y lanzar un ataque. La disponibilidad pública de estos kits lleva sin duda a incrementar el número de ataque de phishing Man-in-the-Middle.


El hecho de que este tipo de kits MITM sean ofrecidos de manera gratuita indica que estos ataques sean ahora una práctica común entre los defraudadores y no algo inusual como lo era hace 10-12 meses. Esto no es una sorpresa, y se esperaba que los defraudadores se enfrentaran a más obstáculos, como una autenticación fuerte para banca online, el sector que más deberá esforzarse para innovar y buscar métodos alternativos.


La creciente tasa de adopción de ataques MITM es sólo uno de los avances en métodos de phishing y ataques online que RSA ha visto durante el pasado año. El incremento de kits MITM es correlativo al incremento de discusiones que el equipo de RSA FraudAction Intelligence ha monitorizado en los foros de los defraudadores con respecto a los ataques MITM, también conocidos como “curl attacks” en la terminología de los defraudadores.


El Centro de Mando Antifraude 24x7 de RSA gestiona los ataques MITM de manera similar a como lo hace con los ataques de phsihing convencionales, basándose en una amplia red de monitorización y detección, su exclusiva red de bloqueo de ataques así como su experiencia en bloquear este tipo de sitios web.


Según Christopher Young, Vice President, Consumer and Access Solutions Group de RSA, afirma “como las instituciones ponen medidas de seguridad on line adicionales, inevitablemente los defraudadores buscan nuevas maneras de timar a inocentes víctimas y robar su información y sus activos. Mientras este tipo de ataques son considerados todavía de “próxima generación”, nosotros prevemos que estarán más extendidos durante los próximos 12-18 meses” a lo que añade “Nosotros estamos trabajando con muchas organizaciones para asegurar que estén posicionado adecuadamente para resistir cualquier ataque que los defraudadores puedan crear. Algunas de estas organizaciones ya han desplegado varias capas de protección y otros están en el proceso de reforzar su seguridad”.


FUENTE DE LA NOTICIA : Cibersur

Esta discusión ha sido cerrada.