La policía ucraniana arrestó a una banda de ciberdelincuentes que afirma haber ganado más de $175,000 a través de campañas de phishing.
Las campañas maliciosas del grupo son tan sofisticadas que utilizaron más de 40 sitios web falsos, todos alojados en su propio servidor. Además, utilizaron servicios de marketing y publicidad en línea para promocionar sus sitios de phishing en las clasificaciones de los resultados de búsqueda.
Una pandilla de phishing sofisticada
Una campaña de phishing es uno de los vectores comunes de violación de las cuentas en línea de alguien. Muchos actores de amenazas usan este método para robar las redes sociales o una cuenta bancaria de un objetivo, para robar identidad o dinero.
Y dado que muchos software y herramientas de seguridad pueden detectar sitios de phishing comunes, los actores de amenazas están proponiendo nuevas ideas para eludirlos. Uno de ellos es el uso de servicios legítimos como la publicidad en línea en los resultados de búsqueda.
Una banda de ciberdelincuentes con base en Ucrania son arrestados hoy por la policía, de la que se decía que estaba llevando a cabo una sofisticada campaña de phishing. Esto incluye el uso de más de 40 sitios web falsos, todos alojados en sus propios servidores. Con uno de ellos (total 5) administrando los servidores, otros se encargan de otras operaciones.
Estos incluyen tres que actúan como mulas de dinero, lavando el dinero robado a través de campañas de phishing. En general, se dice que la pandilla ganó más de 5 millones de hryvnias ($ 175,000) a través de todas las campañas.
La policía dijo que la sofisticación de la pandilla se basaba en el uso de publicidad en línea de sus sitios de phishing, en los resultados de búsqueda web y en las plataformas de redes sociales. Esto es lógico, ya que las agencias de publicidad no controlan minuciosamente a los clientes que exhiben sus productos a través de su red.
Se incautaron artículos como teléfonos móviles, memorias USB, tarjetas bancarias, computadoras y efectivo por valor de 2 millones de hryvnias (US$70 000) en las residencias allanadas de los atacantes. Esta mafia ahora puede enfrentar cargos por varios cargos cibernéticos y ser castigada con una pena de prisión de hasta ocho años.
