Los piratas informáticos utilizan el kit CypherLoc de bloqueo del navegador para realizar llamadas de soporte técnico falsas de Microsoft

Un kit de scareware recientemente identificado llamado CypherLoc bloquea los navegadores de las víctimas y las engaña para que llamen a falsas líneas de soporte de Microsoft. A diferencia del malware tradicional, que requiere la descarga e instalación de un archivo, CypherLoc se ejecuta completamente dentro del navegador web.

Barracuda Research, el brazo de inteligencia de amenazas de Barracuda, indicó en un informe compartido con Cyber Security News que el kit combina técnicas avanzadas de evasión, controles agresivos del navegador y manipulación psicológica para obligar a las víctimas a llamar a números fraudulentos de soporte técnico. Flujo de ejecución de CypherLoc (Fuente: Barracuda) Su payload está cifrada y oculta dentro del código de la página web, y solo se activa si se cumplen condiciones muy específicas. Cuando las víctimas llaman, operadores que se hacen pasar por personal de soporte de Microsoft continúan la estafa mediante una conversación en vivo. Cómo CypherLoc evade la detección El motor técnico detrás de CypherLoc es lo que lo diferencia del scareware más antiguo y rudimentario.

Formulario de inicio de sesión falsificado (Fuente: Barracuda) Después de un descifrado exitoso, la página original se elimina y su contenido es reemplazado por una nueva página de alerta falsa dentro del navegador. La publicación Los piratas informáticos utilizan el kit CypherLoc de bloqueo del navegador para realizar falsas llamadas al soporte técnico de Microsoft apareció por primera vez en Cyber Security News.

Consultar publicación original ↗