Hackers se hacen pasar por WeTransfer para robar información

Los ciberataques no se detienen nunca, y en esta ocasión se ha detectado una nueva modalidad de phishing que se hace pasar por WeTransfer, la plataforma de envío y recibo de archivos.

Abr 8, 2022

Cabe recordar que el phishing es una estrategia de ingeniería social que ciberdelincuentes ocupan para robar credenciales y cometer fraude con estas u obtener información sensible. Usualmente se hacen pasar por empresas copiando sus logotipos y tipografía para enviar correos con enlaces maliciosos.

Dicho eso, es de apuntar que en esta ocasión los atacantes duplicaron los correos de WeTransfer. Envían email falsos a sus víctimas esperando que estos den clic a un enlace que supuestamente lleva al sitio para descarga de archivos.

Sin embargo, al dar clic en el enlace malicioso las víctimas les dan acceso a los atacantes. Dicha situación puede ser sumamente peligrosa, sobre todo si se está usando el equipo de una empresa.

(Foto: Pixabay)(Foto: Pixabay)

Quien alertó de esta nueva estafa fue Marcos Besteiro, director ejecutivo del portal formativo, ACEDIS, a través de su cuenta de Twitter. Dijo que algunas de sus compañeras de trabajo recibieron el correo, el cual se dieron cuenta de que era apócrifo al notar algunas extrañezas.

Primeramente, para darse cuenta de que era un correo de pshishing, fue que ellas no estaban esperando recibir archivos de nadie ese día. En segundo, pasaron el cursor por encima del enlace para ver a qué dirección dirigía. Gracias a estas dos señales dieron alerta a su equipo.

“El script malicioso que tienen, recoge ese email, para saber de donde viene el click, elimina el user, y se queda con el dominio. En nuestro caso acaba en http://acedis.com que es nuestra web”, informó Besteiro.

Dicho de manera más simple, cuando el atacante consigue que un trabajador de clic en el enlace malicioso, su sistema revisa de dónde provino. Normalmente las empresas les dan correos electrónicos a sus empleados como “[email protected]”, de este modo, identifica que la víctima era un empleado de Telefónica.

(Foto: Captura de pantalla)(Foto: Captura de pantalla)

“Ahora el script abre un iframe con ese dominio a pantalla completa, de forma que parece que estás en la web de tu propia empresa. Y sobre ese frame, posicionan una ventana de login suya, de forma que si picas y crees que tienes que entrar en tu web, captura tu usuario y contraseña”, señaló.

Es decir, con la información obtenida, “duplican” el sitio de la empresa para que la víctima crea que realmente está en ella. Cuando intenta iniciar sesión coloca su usuario y contraseña, estos son robados por el ciberdelincuente.

Si la persona está despistada no notará que el sitio es una copia e ingresará sus datos. La información, al estar bajo el dominio de los atacantes, puede ser usada para acceder a la cuenta empresarial y realizar ataques o pedir dinero por su rescate.

Besteiro explicó que el script malicioso está alojado en ipfs.io, que es un sistema web p2p (Sistema de archivos interplanetario) para compartir contenido donde cada integrante es un nodo en la red.

(Foto: Captura de pantalla)
(Foto: Captura de pantalla)

¿Cómo se puede evitar este tipo de estafas?

Para evitar caer en un fraude como el phishing se debe de reforzar la seguridad en dispositivos electrónicos y navegación, por ejemplo:

– Utilizar el sistema de verificación en dos pasos en cuentas.

– Comprobar que la URL de los sitios web empiezan con “https”.

– Desconfiar de ofertas increíbles o que ofrecen formas rápidas de ganar dinero.

– Recordar que sitios web legítimos no solicitan por mensajes contraseñas o información financiera.

– Utilizar una solución de seguridad completa y confiable para estar protegido.

– Contar con el software actualizado. De esa manera uno se asegura de que el sistema operativo cuenta con los parches o correcciones necesarios para estar protegido ante eventuales ataques.

– Evitar la conexión WiFi pública, sin protección de contraseña y donde todo el tráfico pueda quedar expuesto. Lo ideal es utilizar una VPN confiable para conectarse, sobre todo si se va a ingresar datos confidenciales en la web.

Fuente: Infobae

Articulos Relacionados:

Municipio pretende “endeudar a ciudadanía” con proyecto de subasta de terrenos, dice Johanna Ortega

Municipio pretende “endeudar a ciudadanía” con proyecto de subasta de terrenos, dice Johanna Ortega

Ciudadanos, referentes políticos y activistas se manifestaron este miércoles en la Comuna de Asunción contra el proyecto de subasta de terrenos de la Costanera. La precandidata a diputada por la Concertación, Johanna Ortega mencionó que con dicha propuesta pretenden “endeudar” a la población asuncena. “Los argumentos están completamente vacíos de contenidos, lo que pretenden es endeudarnos más”, sentenció.

Los debates políticos no van en la misma dirección que las problemáticas de la gente, afirman

Los debates políticos no van en la misma dirección que las problemáticas de la gente, afirman

Rafaela Guanes de Laino, comunicadora, escritora y máster en Ciencias Políticas,  confirmó  que está analizando sumarse a la lista de candidatos para el Senado de la Nación en el 2023 y aseguró que está apoyando la precandidatura a la Presidencia de Efraín Alegre. Asimismo indicó que los debates políticos actuales no van en la misma dirección de las inquietudes y problemáticas de la ciudadanía.

Subasta en Costanera: Municipio sostiene que terrenos fueron preparados para inversión privada

Subasta en Costanera: Municipio sostiene que terrenos fueron preparados para inversión privada

El jefe de Gabinete de la Municipalidad de Asunción, Federico Mora sostuvo que presentaron ante la Junta Municipal un proyecto de reestructuración, ordenamiento administrativo y financiero del municipio que tiene varios capítulos. En uno de ellos refieren a la subasta de terrenos en zona de la Costanera y afirmó que dichas tierras están preparadas para inversiones privadas. Además mencionó que con los recursos generados invertirán en obras de desagüe pluvial de la ciudad.

TAMBÍEN TE PUEDE INTERESAR:

Municipio pretende “endeudar a ciudadanía” con proyecto de subasta de terrenos, dice Johanna Ortega

Municipio pretende “endeudar a ciudadanía” con proyecto de subasta de terrenos, dice Johanna Ortega

Ciudadanos, referentes políticos y activistas se manifestaron este miércoles en la Comuna de Asunción contra el proyecto de subasta de terrenos de la Costanera. La precandidata a diputada por la Concertación, Johanna Ortega mencionó que con dicha propuesta pretenden “endeudar” a la población asuncena. “Los argumentos están completamente vacíos de contenidos, lo que pretenden es endeudarnos más”, sentenció.

Los debates políticos no van en la misma dirección que las problemáticas de la gente, afirman

Los debates políticos no van en la misma dirección que las problemáticas de la gente, afirman

Rafaela Guanes de Laino, comunicadora, escritora y máster en Ciencias Políticas,  confirmó  que está analizando sumarse a la lista de candidatos para el Senado de la Nación en el 2023 y aseguró que está apoyando la precandidatura a la Presidencia de Efraín Alegre. Asimismo indicó que los debates políticos actuales no van en la misma dirección de las inquietudes y problemáticas de la ciudadanía.

Subasta en Costanera: Municipio sostiene que terrenos fueron preparados para inversión privada

Subasta en Costanera: Municipio sostiene que terrenos fueron preparados para inversión privada

El jefe de Gabinete de la Municipalidad de Asunción, Federico Mora sostuvo que presentaron ante la Junta Municipal un proyecto de reestructuración, ordenamiento administrativo y financiero del municipio que tiene varios capítulos. En uno de ellos refieren a la subasta de terrenos en zona de la Costanera y afirmó que dichas tierras están preparadas para inversiones privadas. Además mencionó que con los recursos generados invertirán en obras de desagüe pluvial de la ciudad.

¡Atención! Desde el lunes transferencias bancarias 24/7

¡Atención! Desde el lunes transferencias bancarias 24/7

Liana Emilce Caballero Krause, subgerenta General de Operaciones Financieras del BCP, explicó que a partir del lunes 4 de julio se pasará a un esquema de 24 horas con 23 entidades. Afirmó que se realizó una inversión importante.

Joven que habría muerto por explosión de POD: “Papá llevame pronto al hospital, no quiero morir”

Joven que habría muerto por explosión de POD: “Papá llevame pronto al hospital, no quiero morir”

Roberto Peralta es el padre de la menor de 16 años que falleció aparentemente a causa de la explosión de un vapeador. El mismo relató que una vez que ocurrió el hecho su hija le pidió que la llevara al hospital y que salía sangre de su boca, nariz y de su pecho. Mencionó además que la joven llegó prácticamente inconsciente al hospital y falleció una vez que ingresó allí.

Desde agosto no podrán comercializar cigarrillos electrónicos sin autorización de DINAVISA

Desde agosto no podrán comercializar cigarrillos electrónicos sin autorización de DINAVISA

La titular de la Dirección Nacional de Vigilancia Sanitaria (DINAVISA), María Antonieta Gamarra manifestó que desde agosto realizarán un control estricto junto con otras instituciones en la que regirán nuevos requisitos para la inscripción de empresas que desean importar cigarrillos electrónicos. Sostuvo que a partir del octavo mes del año no será posible comercializar estos productos sin dicha autorización.

Canindeyú: No descartan que armas incautadas se hayan utilizado en varios casos de sicariato

Canindeyú: No descartan que armas incautadas se hayan utilizado en varios casos de sicariato

El comisario Fredy Duarte, subjefe de Investigaciones de Canindeyú, manifestó que las armas incautadas de los presuntos sicarios abatidos este martes durante un enfrentamiento con la Policía Nacional se habrían utilizado en varios casos de sicariato que ocurrieron en la zona como en otros departamentos. Asimismo señaló que todas estas personas pertenecen a una misma familia y tienen antecedentes y órdenes de captura por robo agravado y homicidio doloso.

¿Vapeador o POD?“Los padres ni sabían qué era el aparato”, revela doctora que atendió a adolescente

¿Vapeador o POD?“Los padres ni sabían qué era el aparato”, revela doctora que atendió a adolescente

La doctora Luz Vázquez, jefa del Área de Urgencias del Hospital General de Lambaré, manifestó que los profesionales médicos desconocen lo que pudo haber ocurrido en la casa y sobre todo la real causa del fatal desenlace de la joven de 16 años que falleció anoche por la supuesta explosión de un cigarrillo electrónico. La menor llegó al centro asistencial con traumatismo de tórax, sangrado de boca y lesiones en la muñeca izquierda. 

Siete presuntos sicarios caen abatidos tras enfrentamiento en Canindeyú

Siete presuntos sicarios caen abatidos tras enfrentamiento en Canindeyú

El comisario general inspector Walter Cardozo, jefe de Investigación Criminal, confirmó que siete presuntos sicarios fallecieron tras un enfrentamiento con policías en la colonia Brítez Cue, departamento de Canindeyú. La información preliminar indica que no hubo bajas en el bando policial.

De película: Hombre estaba trabajando y se encontró con su vehículo clonado

De película: Hombre estaba trabajando y se encontró con su vehículo clonado

El presidente del Fondo Ganadero, Fredis Estigarribia contó que se encontraba en un viaje de trabajo en Alberdi hasta que observó un vehículo similar al suyo con el mismo número de chapa. Agregó que realizó la denuncia correspondiente y que se procedió a la incautación del rodado. Los dueños del otro vehículo no tendrían documentos respaldatorios.

Senador Fulgencio Rodriguez denunciará a abogada por “atropello” tras incidentes en Alto Paraná

Senador Fulgencio Rodriguez denunciará a abogada por “atropello” tras incidentes en Alto Paraná

El senador Miguel Fulgencio Rodríguez manifestó que tras los incidentes con la abogada Michelle Bettancourt formulará una denuncia formal por los cargos de “atropello a la propiedad privada, perturbación de la paz pública y amenaza”. El altercado se generó cuando la comitiva de la Comisión de Pueblos Indígenas volvía de la comunidad Ka’apoty de Alto Paraná tras realizar la verificación de las condiciones de las familias indígenas ubicadas en el lugar.

Libertad ultima detalles para enfrentar a Athlético Paranaense en el Arena Da Baixada

Libertad ultima detalles para enfrentar a Athlético Paranaense en el Arena Da Baixada

Libertad enfrentará este martes a Athlético Paranaense en Brasil, desde las 20:30 en el Arena Da Baixada por los octavos de final de la Copa Libertadores. Carlos Giovine, directivo del Gumarelo manifestó que el ambiente es auspicioso debido al campeonato obtenido días atrás. “Estamos con inmejorables ánimos para entrar y obtener un buen resultado esta noche”, afirmó.

Ofrecen más de 196 vacancias laborales para esta semana

Ofrecen más de 196 vacancias laborales para esta semana

La Vidriera de Empleo del Ministerio de Trabajo cuenta con 196 vacancias laborales para esta semana, puestos que están siendo requeridos por el sector privado. Los rubros más solicitados corresponden para asesor comercial de medio tiempo, vendedor de farmacia, cajero, cocina, atención al cliente, vendedor de minimarket y vendedor de playa, entre otros.

Donar es salvar vidas: Salud insta a reflexionar sobre la importancia de la donación de órganos

Donar es salvar vidas: Salud insta a reflexionar sobre la importancia de la donación de órganos

El doctor Gustavo Melgarejo, director del Instituto Nacional de Ablación y Trasplante, instó a la población a reflexionar sobre la donación de órganos que esta “la única opción para salvarle la vida a Nahiara”, quien se encuentra en lista de espera por un corazón. Agregó que actualmente hay 250 pacientes en lista de espera y que solo un donante puede salvar la vida de 10 personas.

Planilla de funcionarios de la Municipalidad de Asunción no estaba escondida, aseguran

Planilla de funcionarios de la Municipalidad de Asunción no estaba escondida, aseguran

El director de Mercados, Juan Villalba, aseguró que la planilla de funcionarios de la Municipalidad de Asunción no estaba escondida y afirmó que la misma estaba publicada en el sistema “Hesaka”. Mencionó además que debería hacerse una reingeniería de los más de 8.000 trabajadores con los que cuenta la Comuna Capitalina. 

Aprehenden a once personas durante desalojo en Tembiaporã

Aprehenden a once personas durante desalojo en Tembiaporã

El comisario César Lara, director policial de Caaguazú, confirmó que aprehendieron a once personas durante un desalojo en una propiedad privada en Tembiaporã. Mencionó que los mismos ya se encuentran a disposición del Ministerio Público.

Salud amplia puestos para la toma de muestra ante aumento de concurrencia

Salud amplia puestos para la toma de muestra ante aumento de concurrencia

El doctor Santiago Insaurralde, director de la Red Nacional de Laboratorios del Ministerio de Salud, afirmó que aumentarán los horarios en los puestos para la toma de muestra para test antígeno y PCR para detectar covid-19 sin agendamiento, en las localidades de Asunción, Luque, San Lorenzo e Ypané.

Atención: En julio y agosto vencen vacunas contra Covid

Atención: En julio y agosto vencen vacunas contra Covid

El doctor Héctor Castro, titular del Programa Ampliado de Inmunizaciones, manifestó que en los meses de julio y agosto vencerán vacunas contra el Covid pertenecientes a las plataformas de Pfizer y Astrazeneca. Asimismo señaló que el corto periodo de caducidad de estos biológicos es desafiante para la cartera sanitaria. 

¡Otro golpe al bolsillo! Precios de los combustibles volverían a aumentar G. 1.500 

¡Otro golpe al bolsillo! Precios de los combustibles volverían a aumentar G. 1.500 

Darío Toñanez, representante de los camioneros de Tobati, manifestó que el sector se encuentra preocupado por la nueva suba de G. 1.500 del precio de los combustibles anunciada por las autoridades. Agregó además que están aguardando los resultados de la reunión entre el presidente de Petropar, Denis Lichi y el Ministerio de Hacienda a fin de encontrar una solución para la disminución de G. 1.500 para el mencionado gremio.

Itá: Joven de 16 años falleció tras el vuelco de un camión

Itá: Joven de 16 años falleció tras el vuelco de un camión

Un adolescente de 16 años falleció tras el vuelco de un camión en Itá ocurrido este lunes a las 17:00 hs aproximadamente. El mismo iba en compañía de otras cinco personas en la carrocería del rodado quienes lograron salvarse. El conductor del vehículo quedó detenido. 

Pronostican clima fresco a cálido con lluvias dispersas para este martes

Pronostican clima fresco a cálido con lluvias dispersas para este martes

La Dirección de Meteorología pronostica para este martes una jornada fresca a cálida, con el cielo parcialmente nublado a nublado, vientos variables, luego moderados del sur. Se aguardan lluvias dispersas en gran parte de la Región Oriental. La temperatura máxima estimada es de 22°C.