Ciberdelincuentes cazan en Ucrania – wGospodarce.pl

Bitdefender Antispam Lab detecta campañas de spam relacionadas con la guerra en Ucrania. Los estafadores a menudo envían correos electrónicos a los ucranianos pidiendo donaciones, pero esta no es la única forma de extorsionar dinero…

El último análisis de Bitdefender sobre las tendencias de spam muestra que los piratas informáticos no se detienen ni utilizan el conflicto en Ucrania para cometer delitos. El 18 de marzo, los sistemas de telemetría de Bitdefender descubrieron otro fraude de caridad. Los estafadores envían correos electrónicos pidiendo a los destinatarios que ayuden con una crisis humanitaria y donen a una billetera de bitcoin designada. Se enviaron 86 correos electrónicos fraudulentos desde direcciones IP lituanas. Curiosamente, no hay errores gramaticales en los mensajes y los dos primeros párrafos están escritos en el idioma más accesible. Los ciberdelincuentes han copiado una parte de un texto publicado en Fortune.com el 25 de febrero. Sin embargo, las dos últimas frases del correo electrónico llaman la atención. Además de la aplicación mal preparada para convertir la moneda digital, los estafadores prometen pagar una compensación «después de que termine la crisis», agregando ingresos bastante extraños.

Los atacantes eligieron una táctica diferente, que se hicieron pasar por «The Courage Fund», una organización benéfica con sede en Singapur. A diferencia de los programas anunciados anteriormente que tienen imágenes de la bandera ucraniana con direcciones de billetera de criptomonedas falsas, los spammers usan una forma alternativa: alentar a sus destinatarios a comunicarse con la dirección de Gmail indicada. La mitad de estos mensajes procedían de direcciones IP de Sudáfrica. Los estafadores utilizan datos oficiales sobre víctimas y refugiados y se refieren a una serie de organizaciones que han anunciado públicamente la asistencia humanitaria a las víctimas de la guerra. Sin embargo, no está del todo claro cómo los ciberdelincuentes quieren robar dinero.

United Help Ucrania sitio clonado y fondos falsos

La caracterización de un grupo de ciberdelincuentes que se hace pasar por United Help Ucrania es un enfoque innovador. Los spammers usan direcciones IP en los Estados Unidos y los mensajes fraudulentos llegan a destinatarios en Europa y América del Norte. El botón «Depositar ahora» guía a las posibles víctimas a la versión clonada del sitio web de United Help Ucrania. El sitio falso ofrece a los usuarios de Internet la opción de hacer una donación única en forma de criptomoneda. Otros estafadores fingen estar recaudando donaciones para Ucrania a través de un sitio falso de crowdfunding. Los mensajes se envían desde direcciones IP en los Estados Unidos y Japón. Los correos electrónicos se redactan en cuatro idiomas (inglés, alemán, francés, español), pero hasta en un 40 por ciento. Los correos electrónicos falsos llegaron a las bandejas de entrada de Bielorrusia. El sitio de fraude tiene una sección de donaciones con dos direcciones de billetera criptográfica en Bitcoin y Ethereum. Los usuarios de Internet pueden completar un formulario proporcionando su nombre, dirección de correo electrónico y donación informada, lo que permite a los estafadores realizar más ataques.

leer más: Contrainteligencia alemana advierte contra ciberataques rusos

Enojado. Prensa./K.G.