Advierte ESET de ciberamenazas por Ucrania

Recientemente, el equipo de investigación de ESET, detectó una serie de campañas maliciosas relacionadas con Ucrania que se apoyan en la ingeniería social; y que buscan quedarse con el dinero de los usuarios utilizando como señuelo lo que está sucediendo en Ucrania y la necesidad de recaudar dinero para ayudar a su población.

Por un lado, una iniciativa que dice buscar promover un token nuevo, llamado Token Ukraine, para ayudar al país ante esta situación delicada que vive. Por otro lado, una campaña en la cual cibercriminales se hacen pasar por una organización de ayuda humanitaria llamada Help for Ukraine, que supuestamente junta fondos para ayudar.

Según la empresa especializada en detección proactiva de amenazas, en ambos casos no se menciona quiénes serán los beneficiarios de la supuesta ayuda; ni se hace referencia a una organización oficial conocida.

El sitio Help for Ukraine invita a hacer supuestas donaciones de 5 euros a través de PayPal. En el caso del token, si un usuario quiere comprar el token es dirigido a una plataforma de compraventa de cripto llamada PinkSale. Según explica en su sitio web, es una plataforma que ayuda a crear tus propios tokens y venderlos en unos pocos segundos.

Pero estos no son los únicos fraudes que se detectaron en estos días. Poco después de que el equipo de ESET Research publicara en Twitter los datos de estos falsos sitios; la comunidad compartió otros perfiles falsos utilizados con la misma estrategia de ingeniería social.

Cuando comenzó la pandemia y los cibercriminales lanzaron campañas de phishing de todo tipo y color para distribuir desde troyanos hasta robar información sensible.

En Reddit un usuario compartió los detalles de un phishing vía correo electrónico de una persona que dice ser de Ucrania; y que escribe desesperadamente solicitando cualquier ayuda que sea posible. Al final del correo deja la dirección de una billetera de bitcoin depositar. Otros usuarios también manifestaron que están promoviendo engaños en Instagram.

Según ESET el crecimiento de dominios registrados recientemente que incluyen la palabra “Ucrania” (Ukraine en inglés) ha sido importante y refleja la cantidad de sitios falsos que comenzarán a circular.

Como principal recomendación para los usuarios interesados en realizar alguna acción, ESET recuerdan nunca hacer donaciones a una organización sin investigar previamente; y corroborar que se trata de una organización confiable y verificada.

“Lamentablemente esta tendencia es esperable que continue y que incluya de distribución de malware o campañas de desinformación mediante fake news. Por lo tanto, los usuarios y empresas deberán estar atentos y siempre desconfiar.”, comenta Camilo Gutiérrez Amaya, Jefe de Laboratorio de Investigación de ESET Latinoamérica.

Escúchanos y léenos también en https://www.facebook.com/tecnoempresa/ o si también puedes darte una vuelta por https://www.facebook.com/Ncuarenta. Allí podrás tener más información y comentarios que se nos escapan en esta vitrina tecnoempresaria.

45