{"id":770848,"date":"2023-08-14T17:50:25","date_gmt":"2023-08-14T17:50:25","guid":{"rendered":"https:\/\/magazineoffice.com\/una-gran-estafa-dirigida-a-ninos-con-ofertas-de-roblox-y-fortnite-se-ha-estado-ocultando-a-plena-vista\/"},"modified":"2023-08-14T17:50:29","modified_gmt":"2023-08-14T17:50:29","slug":"una-gran-estafa-dirigida-a-ninos-con-ofertas-de-roblox-y-fortnite-se-ha-estado-ocultando-a-plena-vista","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/una-gran-estafa-dirigida-a-ninos-con-ofertas-de-roblox-y-fortnite-se-ha-estado-ocultando-a-plena-vista\/","title":{"rendered":"Una gran estafa dirigida a ni\u00f1os con &#8216;ofertas&#8217; de Roblox y Fortnite se ha estado ocultando a plena vista"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"lead-in-text-callout\">Miles de sitios web<\/span> pertenecientes a agencias gubernamentales de EE. UU., universidades l\u00edderes y organizaciones profesionales han sido secuestradas durante la \u00faltima media d\u00e9cada y utilizadas para impulsar ofertas y promociones fraudulentas, seg\u00fan ha descubierto una nueva investigaci\u00f3n.  Muchas de estas estafas est\u00e1n dirigidas a ni\u00f1os e intentan enga\u00f1arlos para que descarguen aplicaciones, malware o env\u00eden datos personales a cambio de recompensas inexistentes en <em>Fortnite<\/em> y <em>Roblox<\/em>.<\/p>\n<p class=\"paywall\">Durante m\u00e1s de tres a\u00f1os, el investigador de seguridad Zach Edwards ha estado rastreando estos secuestros y estafas de sitios web.  \u00c9l dice que la actividad se puede vincular a las actividades de los usuarios afiliados de una empresa de publicidad.  La empresa registrada en los EE. UU. act\u00faa como un servicio que env\u00eda tr\u00e1fico web a una variedad de anunciantes en l\u00ednea, lo que permite que las personas se registren y usen sus sistemas.  Sin embargo, en un d\u00eda cualquiera, Edwards, gerente s\u00e9nior de informaci\u00f3n sobre amenazas en Human Security, descubre decenas de dominios .gov, .org y .org comprometidos.<\/p>\n<p class=\"paywall\">\u201cEste grupo es lo que yo considerar\u00eda el grupo n\u00famero uno en comprometer la infraestructura a granel en Internet y alojar estafas y otros tipos de exploits\u201d, dice Edwards.  La escala de los compromisos del sitio web, que est\u00e1n en curso, y la naturaleza p\u00fablica de las estafas las hace destacar, dice el investigador.<\/p>\n<figure class=\"AssetEmbedWrapper-eVDQiB byBkf asset-embed\">\n<div class=\"AssetEmbedAssetContainer-eJxoAx dBHGoQ asset-embed__asset-container\"><span class=\"SpanWrapper-umhxW kGxnNB responsive-asset AssetEmbedResponsiveAsset-cXBNxi eCxVQK asset-embed__responsive-asset\"><picture class=\"ResponsiveImagePicture-cWuUZO dUOtEa AssetEmbedResponsiveAsset-cXBNxi eCxVQK asset-embed__responsive-asset responsive-image\"><noscript><\/noscript><\/picture><\/span><\/div>\n<p><span class=\"BaseWrap-sc-gjQpdd BaseText-ewhhUZ CaptionCredit-ejegDm iUEiRd iggRJP fNaHcW caption__credit\">Cortes\u00eda de Mateo Burgess<\/span><\/p>\n<\/figure>\n<p class=\"paywall\">Los esquemas y las formas en que las personas ganan dinero son complejos, pero cada uno de los sitios web est\u00e1 secuestrado de manera similar.  Los atacantes explotan las vulnerabilidades o debilidades en el backend de un sitio web, o su sistema de administraci\u00f3n de contenido, que cargan archivos PDF maliciosos en el sitio web.  Estos documentos, que Edwards llama \u00abPDF venenosos\u00bb, est\u00e1n dise\u00f1ados para aparecer en los motores de b\u00fasqueda y promover \u00abarchivos gratuitos\u00bb. <em>Fortnite<\/em> pieles\u201d, generadores de <em>Roblox<\/em>la moneda del juego o flujos baratos de <em>Barbie<\/em>, <em>Oppenheimer<\/em>y otras pel\u00edculas populares.  Los archivos est\u00e1n repletos de palabras que la gente puede buscar sobre estos temas.<\/p>\n<p class=\"paywall\">Cuando alguien hace clic en los enlaces de los PDF maliciosos, puede ser empujado a trav\u00e9s de m\u00faltiples sitios web, lo que finalmente los dirige a p\u00e1ginas de destino fraudulentas, dice Edwards, quien present\u00f3 los hallazgos en la conferencia de seguridad Black Hat en Las Vegas.  Hay \u00abmuchas p\u00e1ginas de destino que parecen s\u00faper dirigidas a los ni\u00f1os\u00bb, dice.<\/p>\n<p class=\"paywall\">Por ejemplo, si hace clic en el enlace en un PDF que anuncia monedas gratis para un juego en l\u00ednea, se lo dirige a un sitio web donde le pide su nombre de usuario y sistema operativo en el juego, antes de preguntarle cu\u00e1ntas monedas quiere gratis.  Aparece una ventana emergente que dice \u00ab\u00a1\u00daltimo paso!\u00bb  Esta \u00abp\u00e1gina de casillero\u00bb afirma que las monedas del juego gratuito se desbloquear\u00e1n si se registra en otro servicio, ingresa datos personales o descarga una aplicaci\u00f3n.  \u201cLo he probado cientos de veces\u201d, dice Edwards.  Nunca ha recibido una recompensa.  Cuando las personas son guiadas a trav\u00e9s de este laberinto de p\u00e1ginas y terminan descargando una aplicaci\u00f3n, ingresando detalles personales o cualquier cantidad de acciones requeridas, los que est\u00e1n detr\u00e1s de las estafas pueden ganar dinero.<\/p>\n<p class=\"paywall\">Este tipo de estafas ha existido por un tiempo, dicen los investigadores de fraude publicitario.  Pero estos se destacan, ya que todos tienen v\u00ednculos con la empresa de publicidad CPABuild y los miembros que trabajan para su red, dice Edwards.  Todos los sitios web comprometidos que tienen archivos PDF cargados est\u00e1n llamando a servidores de comando y control propiedad de CPABuild, dice Edwards.  \u201cEst\u00e1n impulsando campa\u00f1as publicitarias en la infraestructura de otra persona\u201d, dice.  Buscar en Google un archivo vinculado a los PDF muestra p\u00e1ginas de resultados de sitios web comprometidos.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-46<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Miles de sitios web pertenecientes a agencias gubernamentales de EE. UU., universidades l\u00edderes y organizaciones profesionales han sido secuestradas durante la \u00faltima media d\u00e9cada y utilizadas para impulsar ofertas y&hellip;<\/p>\n","protected":false},"author":1,"featured_media":770849,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21981],"tags":[133,15364,1342,3482,817,1119,1188,4599,1177,6419,12129,73,508],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/770848"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=770848"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/770848\/revisions"}],"predecessor-version":[{"id":770850,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/770848\/revisions\/770850"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/770849"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=770848"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=770848"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=770848"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}