Ddvierten sobre un engaño que busca robar credenciales de acceso e información personal sensible, como datos de las tarjetas de crédito y débito de la víctima.

ESET Latinoamérica, compañía líder en detección proactiva de amenazas, identificó una nueva campaña de phishing (ataque donde el estafador se hace pasar por una persona o empresa de confianza con el objetivo de adquirir información personal y/o confidencial de la víctima) en la que se suplanta la identidad de uno de los mayores proveedores de sistemas de cobros y pagos online de América Latina.

Las estafas en línea siguen siendo altamente activas con la ingeniería social como principal vector de ataque. Esto, en gran parte se debe a que casi la mitad de los internautas sigue sin saber exactamente qué es el phishing, lo que los deja expuestos a ser víctimas de este tipo de engaños.

“Es cada vez más importante prestar atención a los sitios a los cuales ingresamos, contar con una solución de seguridad confiable tanto en nuestros dispositivos de escritorio como en nuestros teléfonos y tener presente que, ante la duda, no debemos acceder nunca a los enlaces que llegan a través de un mensaje, sino que lo mejor es ingresar manualmente y de esa manera verificar que todo esté en orden.”, comenta Luis Lubeck, Especialista en seguridad informática de ESET Latinoamérica.

En este caso, el mensaje, de carácter urgente, notifica al usuario que su cuenta fue suspendida. Los operadores detrás de la campaña intentan suplantar la identidad del servicio legítimo mediante la utilización de la imagen de la marca.

Al observar la dirección de correo que se utiliza se puede corroborar que se trata de un correo falso dado que el dominio utilizado es diferente al legítimo. Asimismo, el correo no está dirigido a un usuario con nombre y apellido, sino que replica en el asunto la dirección de correo del destinatario.

En caso que un usuario interprete que es legítimo y acceda al enlace, si se utiliza un servidor de correo con una solución antiphishing como Gmail, será alertado nuevamente.

En caso de que la potencial víctima continúe, es redireccionada a un sitio un en el que se suplanta la identidad de la plataforma de pagos online. Si el usuario sigue los pasos que solicita el engaño llega una instancia en la que se solicita que ingrese la contraseña.

Hasta ese momento los datos no tienen ningún tipo de validación en línea por parte del servidor, hasta el siguiente paso donde se solicita ingresar todos los datos personales, incluyendo la información completa de la tarjeta de crédito o débito asociada al servicio de pagos online.

Una vez ingresados los datos, los ciberdelincuentes detrás de esta campaña de phishing buscan obtener las imágenes de los documentos y tarjetas de las víctimas.

Con la finalidad de continuar el proceso hasta llegar al final del engaño desde ESET se ingresaron archivos de imágenes en blanco y se corroboró que el ciclo termina con el aviso de “identidad confirmada”.

Una vez que la víctima ingresa todos los datos es redirigida al sitio oficial del servicio. Si la víctima ingresa sus credenciales de acceso podrá ingresar a su cuenta sin problemas, con tal vez la idea de que logró reactivar su cuenta tras la notificación de suspensión, aunque no sin antes entregar toda su información personal y financiera a los ciberdelincuentes.

Durante el análisis no se instalaron servicios o aplicaciones adicionales, lo que demuestra que la campaña tiene como único objetivo el robo de información y datos personales.

“Un factor clave para reducir el número de víctimas del phishing es implementar el uso del doble factor de autenticación en todos los servicios que esté disponible, ya que esta capa de seguridad adicional que se agrega ayuda a evitar que terceros puedan acceder a nuestras cuentas en caso de ser víctimas del robo de nuestras credenciales de acceso en una brecha. De hecho, un estudio publicado este año demostró que el doble factor de autenticación es la solución más efectiva para prevenir el secuestro de cuentas”, concluye Lubeck. 

Informe21

Google se comprometió este martes a no usar los datos médicos de millones de pacientes en Estados Unidos con fines comerciales, después de la controversia desatada el lunes al conocerse que la empresa tiene acceso a esa información a través de su acuerdo con una red de hospitales.

«Para que quede claro: bajo este acuerdo, los datos médicos no pueden usarse para ningún otro fin que no sea proveer estos servicios que ofrecemos bajo el acuerdo, y los datos de los pacientes no se pueden combinar con ninguna información de Google sobre los consumidores», indicó el presidente de Google Cloud, Tariq Shaukat.

Google Cloud es la plataforma de servicios en la nube de Google, la tercera más grande del mundo por detrás de AWS de Amazon y Azure de Microsoft, y provee a las empresas no sólo de un lugar en el que «almacenar» sus gigantescas cantidades de datos, sino también de herramientas basadas en inteligencia artificial para interpretar y ofrecer soluciones de acuerdo a la información disponible.

Así, según aseguran desde la compañía, el objetivo es doble: por un lado, descargar a los hospitales de las tareas de gestión y almacenamiento de estos datos y, por otro, mejorar el servicio que estos proveen al poner a su disposición técnicas de análisis de datos que ahorren tiempo a los doctores y les ofrezcan sugerencias de cara a posibles tratamientos.

La polémica se desató el lunes cuando el diario The Wall Street Journal publicó que, mediante el acuerdo existente entre Google Cloud y la red de hospitales Ascension, la mayor firma católica de ese tipo en EEUU, la empresa tecnológica había recolectado sin permiso y tenía acceso a los datos médicos de decenas de millones de personas.

El acuerdo fue suscrito el año pasado, aunque el intercambio de datos entre Google y Ascension -una operación que en la firma de Mountain View (California, EE.UU.) han bautizado como Proyecto «Nightingale» (ruiseñor, en español)- se aceleró este verano.

Entre los datos recolectados por Google figuran diagnósticos médicos, resultados de pruebas en laboratorios y registros de hospitalización, entre otros informes, lo que equivale a un historial médico completo en el que se incluyen los nombres de los pacientes y las fechas de nacimiento.

Uno de los elementos que más controversia ha generado desde la publicación de esta información el lunes no es que Google tenga acceso a los datos como proveedor de este servicio (desde la compañía aseguran que todo es perfectamente legal), sino el hecho de que ni pacientes ni médicos sean informados de este hecho.

«Estas organizaciones, como Ascension, usan Google para gestionar de forma segura los datos de sus pacientes, bajo estrictos estándares de privacidad y seguridad. Ellos son los guardianes de los datos, y nosotros les proveemos los servicios que piden», se defendió Google ante las críticas recibidas.

La apuesta de Google por estrechar lazos con la industria médica se enmarca en el creciente apetito de Silicon Valley por el análisis de datos relativos a la salud de las personas, una vía de negocio que también están explorando otros gigantes de la tecnología como Amazon, Microsoft y Apple.

EFE