{"id":428059,"date":"2023-01-27T15:45:26","date_gmt":"2023-01-27T15:45:26","guid":{"rendered":"https:\/\/magazineoffice.com\/usuarios-de-bitwarden-en-riesgo-despues-de-que-se-descubriera-una-posible-estafa-de-phishing\/"},"modified":"2023-01-27T15:45:28","modified_gmt":"2023-01-27T15:45:28","slug":"usuarios-de-bitwarden-en-riesgo-despues-de-que-se-descubriera-una-posible-estafa-de-phishing","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/usuarios-de-bitwarden-en-riesgo-despues-de-que-se-descubriera-una-posible-estafa-de-phishing\/","title":{"rendered":"Usuarios de Bitwarden en riesgo despu\u00e9s de que se descubriera una posible estafa de phishing"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Varios administradores de contrase\u00f1as prominentes han sido falsificados en nuevas campa\u00f1as de phishing, como Bitwarden entre los afectados, advirtieron los expertos.<\/p>\n<p>Una falsificaci\u00f3n muy convincente del sitio web real de Bitwarden, con la URL &#8216;bitwardenlogin.com&#8217;, apareci\u00f3 como un resultado de b\u00fasqueda de Google Ads, empuj\u00e1ndolo hacia la parte superior cuando los usuarios buscaron con la frase &#8216;administrador de contrase\u00f1as de bitwarden&#8217;. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El dominio en el anuncio era &#8216;appbitwarden.com&#8217;, que ahora afortunadamente parece haber desaparecido de los resultados de Google y el sitio aparentemente se cerr\u00f3. <\/p>\n<h2 id=\"google-ads-phishing\">Suplantaci\u00f3n de identidad de anuncios de Google<\/h2>\n<p>Los usuarios informaron haber encontrado el anuncio de phishing a principios de esta semana en Reddit<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> y los foros oficiales de Bitwarden<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>expresando su preocupaci\u00f3n por la similitud entre la p\u00e1gina y la URL falsas y la real.<\/p>\n<p>Un usuario incluso not\u00f3 que un certificado de capa de sockets seguros (SSL) estaba presente en el sitio web falso, lo que permite una conexi\u00f3n encriptada y generalmente se toma como un signo de un sitio web seguro y leg\u00edtimo.<\/p>\n<p>computadora pitido<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> intent\u00f3 probar la p\u00e1gina falsa ingresando credenciales de cuenta de Bitwarden falsas para ver qu\u00e9 suceder\u00eda y descubri\u00f3 que \u00abla p\u00e1gina de phishing aceptar\u00e1 credenciales y, una vez enviadas, redirigir\u00e1 a los usuarios a la p\u00e1gina de inicio de sesi\u00f3n leg\u00edtima de Bitwarden\u00bb.<\/p>\n<p>Sin embargo, el sitio de phishing se cerr\u00f3 antes de que no pudiera confirmar lo que habr\u00eda sucedido con las credenciales reales, espec\u00edficamente si \u00abintentar\u00eda robar cookies de sesi\u00f3n respaldadas por MFA (tokens de autenticaci\u00f3n) como muchas p\u00e1ginas de phishing avanzadas\u00bb.<\/p>\n<p>Se refiere a los ataques de phishing adversary-in-the-middle (AiTM), que utiliza proxies para entregar el aviso de MFA al sitio web real, que lo env\u00eda de vuelta al sitio de phishing, que luego lo env\u00eda al usuario.  Luego, el proceso se repite nuevamente para la entrada real del c\u00f3digo MFA, sin que ninguna de las partes se d\u00e9 cuenta de que el proceso de autenticaci\u00f3n est\u00e1 siendo interceptado por un mal actor.<\/p>\n<p>El sitio real luego almacena una cookie de la sesi\u00f3n que contiene la informaci\u00f3n de autenticaci\u00f3n para esa sesi\u00f3n.  Esta cookie es robada por el actor de amenazas para que pueda enga\u00f1ar a la v\u00edctima nuevamente sin necesidad de pasar por otra solicitud de MFA. <\/p>\n<p>Tambi\u00e9n se descubri\u00f3 que otros administradores de contrase\u00f1as quedaron atrapados en campa\u00f1as de phishing de Google Ads recientemente.  investigador de seguridad <a href=\"https:\/\/twitter.com\/malwrhunterteam\/status\/1618721906114572290\" target=\"_blank\" data-url=\"https:\/\/twitter.com\/malwrhunterteam\/status\/1618721906114572290\" rel=\"noopener\">MalwareHunterEquipo<\/a><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> encontr\u00f3 la misma t\u00e1ctica utilizada para falsificar 1Password, otra opci\u00f3n de administrador muy popular. <\/p>\n<p>Google Ads ha sido secuestrado para varios fines maliciosos adem\u00e1s de las estafas de phishing.  Historias recientes han descubierto que se utiliza como plataforma de lanzamiento para robar credenciales y violar redes comerciales mediante el robo de identidad.<\/p>\n<p>La noticia sigue a una serie reciente de ataques a administradores de contrase\u00f1as, m\u00e1s notablemente a LastPass, uno de los administradores de contrase\u00f1as m\u00e1s grandes, donde se robaron las b\u00f3vedas de los usuarios y tampoco se garantiz\u00f3 que las claves utilizadas para cifrarlas fueran seguras, lo que significa que los piratas inform\u00e1ticos podr\u00edan ver todo. sus contrase\u00f1as. <\/p>\n<p>Los usuarios de Norton LifeLock tambi\u00e9n vieron comprometidas sus b\u00f3vedas de contrase\u00f1as en un ataque de Credential Stuffing, y Passwordstate tambi\u00e9n sufri\u00f3 una brecha de seguridad.<\/p>\n<p>La mejor manera de proteger sus b\u00f3vedas de contrase\u00f1as, adem\u00e1s de tener cuidado con los sitios web de phishing, es tener MFA configurado y usar una contrase\u00f1a segura.  Dado que esta contrase\u00f1a deber\u00e1 guardarse en la memoria, ya que no se puede almacenar en la b\u00f3veda en s\u00ed, es mejor usar una cadena aleatoria de palabras que pueda recordar f\u00e1cilmente y, sin embargo, ser\u00e1 demasiado larga y carecer\u00e1 de significado para ser f\u00e1cil. descifrado por piratas inform\u00e1ticos. <\/p>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Varios administradores de contrase\u00f1as prominentes han sido falsificados en nuevas campa\u00f1as de phishing, como Bitwarden entre los afectados, advirtieron los expertos. Una falsificaci\u00f3n muy convincente del sitio web real de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":344358,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[43428,74900,394,3482,24082,998,2468,73,6512],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/428059"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=428059"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/428059\/revisions"}],"predecessor-version":[{"id":428060,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/428059\/revisions\/428060"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/344358"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=428059"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=428059"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=428059"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}