Investigadores de seguridad de Group-IB afirman que una campaña llamada Milk Dragon utiliza publicaciones en redes sociales que prometen grandes descuentos para dirigir a los compradores a tiendas en línea falsas. Las publicaciones aparecen sobre todo en grupos de Facebook y TikTok donde los usuarios buscan ofertas.
Group-IB afirma que los operadores llevan al menos un año usando un kit de phishing también llamado Milk Dragon. Este crea imitaciones de tiendas populares y puede recurrir a la IA para generar anuncios de productos falsos. Los sitios contienen un malware llamado BytePress, que captura la información que las personas escriben en formularios incluso antes de enviarla. Cuando los compradores sí envían sus datos, la campaña puede transmitirlos a través de la infraestructura de los atacantes a sitios legítimos y capturar las solicitudes que reciben de códigos de un solo uso y otros métodos de autenticación multifactor.
Según los investigadores, las víctimas pueden recibir después una confirmación de pedido falsa que hace parecer que la compra se completó. Group-IB encontró víctimas en 66 países. El informe señala las cifras más altas en Malasia (1.300+), Singapur (1.200+) y Tailandia (1.100+). La campaña suplantó 21 marcas y también se hizo pasar por 36 instituciones financieras y bancos.
El kit de phishing se vende como servicio a través de canales de Telegram, con planes mensuales o anuales. Group-IB dice que los precios empiezan en 300 USDT al mes y que hay distintos planes y complementos.
Comentarios
0Aún no hay comentarios. Escribe el primero.