{"id":55126,"date":"2022-07-28T05:05:08","date_gmt":"2022-07-28T05:05:08","guid":{"rendered":"https:\/\/magazineoffice.com\/nueva-cepa-de-malware-evita-la-autenticacion-de-facebook-para-secuestrar-cuentas-comerciales\/"},"modified":"2022-07-28T05:05:09","modified_gmt":"2022-07-28T05:05:09","slug":"nueva-cepa-de-malware-evita-la-autenticacion-de-facebook-para-secuestrar-cuentas-comerciales","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/nueva-cepa-de-malware-evita-la-autenticacion-de-facebook-para-secuestrar-cuentas-comerciales\/","title":{"rendered":"Nueva cepa de malware evita la autenticaci\u00f3n de Facebook para secuestrar cuentas comerciales"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los piratas inform\u00e1ticos est\u00e1n a la caza de cuentas comerciales de Facebook para secuestrar y usar las tarjetas de cr\u00e9dito vinculadas a esas cuentas para financiar sus propias campa\u00f1as publicitarias. <\/p>\n<p>Los expertos en seguridad de WithSecure han descubierto delincuentes que se dirigen a individuos y empleados que pueden tener acceso a una cuenta de Facebook Business con un malware que roba informaci\u00f3n.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los investigadores llamaron al malware \u00abDUCKTAIL\u00bb y creen que un actor de amenazas vietnamita est\u00e1 dirigiendo el programa.  El modus operandi es relativamente simple: primero buscar\u00e1n empresas que est\u00e9n comprando anuncios en Facebook y luego intentar\u00e1n adivinar qui\u00e9n de esa empresa podr\u00eda tener acceso a su cuenta Facebook Business. <\/p>\n<h2 id=\"managers-in-the-crosshairs\">Gerentes en la mira<\/h2>\n<p>La mayor\u00eda de las veces, se dirigir\u00e1n a gerentes o personas que trabajan en el departamento de marketing. <\/p>\n<p>\u201cEl malware est\u00e1 dise\u00f1ado para robar cookies del navegador y aprovechar las sesiones autenticadas de Facebook para robar informaci\u00f3n de la cuenta de Facebook de la v\u00edctima y, en \u00faltima instancia, secuestrar cualquier cuenta comercial de Facebook a la que la v\u00edctima tenga suficiente acceso\u201d, dijo WithSecure en su informe.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\n<p>\u201cHemos observado que las personas con funciones gerenciales, de marketing digital, de medios digitales y de recursos humanos en las empresas han sido atacadas\u201d, agreg\u00f3.  Despu\u00e9s de identificar el objetivo, el actor de amenazas se involucrar\u00e1 en la ingenier\u00eda social y el phishing, hasta que logre implementar ladrones de informaci\u00f3n en los puntos finales de las v\u00edctimas.<\/p>\n<p>Se dijo que el malware se hab\u00eda codificado con .NET Core y, una vez instalado, escanea el navegador del objetivo en busca de cookies de sesi\u00f3n de Facebook.  Si se encuentra, el malware \u201cinteract\u00faa directamente con varios puntos finales de Facebook desde la m\u00e1quina de la v\u00edctima utilizando la cookie de sesi\u00f3n de Facebook (y otras credenciales de seguridad que obtiene a trav\u00e9s de la cookie de sesi\u00f3n inicial) para extraer informaci\u00f3n de la cuenta de Facebook de la v\u00edctima\u201d.<\/p>\n<p>Con las cookies de sesi\u00f3n, los actores de amenazas pueden hacerse cargo por completo de la cuenta de la v\u00edctima y usar el enlace de la tarjeta de cr\u00e9dito a esa cuenta para financiar los anuncios que publican otras empresas.<\/p>\n<p>Aparentemente, los actores de amenazas han estado modificando DUCKTAIL durante a\u00f1os, ayud\u00e1ndolo a evitar nuevas medidas de seguridad instaladas por la red social.<\/p>\n<ul>\n<li>Mant\u00e9n tus dispositivos seguros con el mejor antivirus<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> herramientas alrededor<\/li>\n<\/ul>\n<p>V\u00eda: El Registro<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los piratas inform\u00e1ticos est\u00e1n a la caza de cuentas comerciales de Facebook para secuestrar y usar las tarjetas de cr\u00e9dito vinculadas a esas cuentas para financiar sus propias campa\u00f1as publicitarias.&hellip;<\/p>\n","protected":false},"author":1,"featured_media":55127,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[25355,25354,15284,1264,5811,1967,848,254,107,25356],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/55126"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=55126"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/55126\/revisions"}],"predecessor-version":[{"id":55128,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/55126\/revisions\/55128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/55127"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=55126"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=55126"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=55126"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}