La campaña comenzó hace unos días cuando se reportaron publicaciones en Facebook con una gran cantidad de usuarios etiquetados que eran invitados a ver un supuesto video de contenido pornográfico para dirigirles a otra web de phishing. El Laboratorio de Investigación de Eset, una firma de seguridad, ha descubierto una campaña que roba las credenciales de los usuarios de Facebook para luego continuar propagando falsas publicaciones. Más de 18.000 personas accedieron y pudieron haberse convertido en víctima.
Además, recuerda un comunicado de prensa, la campaña está dirigida a usuarios de Latinoamérica, particularmente en Argentina, donde se generaron casi tres cuartas partes del total de los clics, México, Colombia y Chile.
Detalla el comunicado de prensa que dentro de este sitio web, el atacante publicaba distintos enlaces acortados que supuestamente dirigían al video prometido. De esta forma, el usuario no puede observar adónde lo lleva el nuevo enlace.
Si el usuario intentaba ingresar desde un dispositivo móvil, era direccionado a una página de phishing que simulaba ser el login de Facebook y le solicitaba que ingrese sus credenciales para poder acceder al video. De esta manera, roban la información de la víctima y queda expuesto a futuras publicaciones no autorizadas o al envío de spam.
Android fue la plataforma con mayor cantidad de usuarios afectados seguida de los sistemas operativos de equipos de escritorio,dice Eset.
Origen: Eset descubre phishing destinado a los usuarios latinos de Facebook – siliconweek.com
