Las estafas en línea y los ataques de piratería han aumentado en todo el mundo a un ritmo preocupante. Los ciberdelincuentes están ideando nuevos métodos para robar datos personales e incluso dinero de las víctimas. Ahora, los informes afirman que los atacantes cibernéticos están utilizando sitios web gubernamentales en los EE. UU. para engañar a los internautas inocentes. Según un informe de Techcrunch, los estafadores han publicado varios anuncios de servicios de piratería en los sitios web oficiales de varios sitios web gubernamentales de EE. UU. Incluye sitios web de gobiernos estatales, de condados y locales de EE. UU., una agencia federal y numerosas universidades.
Cómo los estafadores anuncian servicios de piratería en sitios web del gobierno de EE. UU.
Según los informes, la publicidad cargada por los estafadores se encontró en archivos PDF cargados en sitios web oficiales .gov. Estos sitios web pertenecen a los gobiernos estatales de California, Carolina del Norte, New Hampshire, Ohio, Washington y Wyoming; Calle. el condado de Louis en Minnesota, el condado de Franklin en Ohio, el condado de Sussex en Delaware; la ciudad de Johns Creek en Georgia; y la Administración Federal para la Vida Comunitaria.
Los estafadores también subieron anuncios similares en los sitios web .edu de varias universidades. Estos sitios incluyen universidades como — UC Berkeley, Stanford, YaleUniversidad de California en San Diego, Universidad de VirginiaUC San Francisco, Universidad de Colorado Denver, Colegio Comunitario Metropolitano, Universidad de WashingtonUniversity of Pennsylvania, University of Texas Southwestern, Jackson State University, Hillsdale College, United Nations University, Lehigh University, Community Colleges of Spokane, Empire State University, Smithsonian Institution, Oregon State University, University of Buckingham en el Reino Unido y Universidad Del Norte en Colombia.
Aparte de los sitios .gov y .edu, otros sitios que han sido víctimas de estafadores incluyen la Cruz Roja Española; el contratista de defensa y fabricante aeroespacial Rockwell Collins, parte de Collins Aerospace y una subsidiaria del gigante de defensa Raytheon junto con una empresa de turismo con sede en Irlanda.
Cómo funcionan estos enlaces
Los archivos PDF compartidos en estos sitios web están redirigiendo a los usuarios a varios sitios diferentes. Algunos de ellos son servicios publicitarios que afirman poder piratear cuentas de Instagram, Facebook y Snapchat. Otros proporcionaron servicios para hacer trampa en los videojuegos y crear seguidores falsos en las plataformas de redes sociales.
“LA MEJOR manera de Hackear Insta 2021. Si está buscando hackear una cuenta de Instagram (ya sea la suya que se bloqueó o la de su amigo), InstaHacker es el lugar adecuado para buscar. Nosotros, en InstaHacker, brindamos a nuestros usuarios soluciones sencillas para hackear Instagram que son seguras y completamente libres de intenciones maliciosas. [sic throughout]”, decía uno de los PDF.
Cómo han afectado estos enlaces a los usuarios
Según el informe, algunos de los sitios web anunciados en los PDF parecían ser parte de un esquema complejo para generar dinero a través del fraude de clics. Según los informes, los ciberdelincuentes están utilizando herramientas de código abierto para crear ventanas emergentes para verificar que el visitante es un humano, pero están generando dinero en segundo plano. Una revisión del código fuente de los sitios web sugiere que los servicios de piratería que se han anunciado son probablemente falsos. Sin embargo, el informe agregó que al menos uno de los sitios mostraba las fotos de perfil y los nombres de las presuntas víctimas.
Cómo los estafadores anuncian servicios de piratería en sitios web del gobierno de EE. UU.
Según los informes, la publicidad cargada por los estafadores se encontró en archivos PDF cargados en sitios web oficiales .gov. Estos sitios web pertenecen a los gobiernos estatales de California, Carolina del Norte, New Hampshire, Ohio, Washington y Wyoming; Calle. el condado de Louis en Minnesota, el condado de Franklin en Ohio, el condado de Sussex en Delaware; la ciudad de Johns Creek en Georgia; y la Administración Federal para la Vida Comunitaria.
Los estafadores también subieron anuncios similares en los sitios web .edu de varias universidades. Estos sitios incluyen universidades como — UC Berkeley, Stanford, YaleUniversidad de California en San Diego, Universidad de VirginiaUC San Francisco, Universidad de Colorado Denver, Colegio Comunitario Metropolitano, Universidad de WashingtonUniversity of Pennsylvania, University of Texas Southwestern, Jackson State University, Hillsdale College, United Nations University, Lehigh University, Community Colleges of Spokane, Empire State University, Smithsonian Institution, Oregon State University, University of Buckingham en el Reino Unido y Universidad Del Norte en Colombia.
Aparte de los sitios .gov y .edu, otros sitios que han sido víctimas de estafadores incluyen la Cruz Roja Española; el contratista de defensa y fabricante aeroespacial Rockwell Collins, parte de Collins Aerospace y una subsidiaria del gigante de defensa Raytheon junto con una empresa de turismo con sede en Irlanda.
Cómo funcionan estos enlaces
Los archivos PDF compartidos en estos sitios web están redirigiendo a los usuarios a varios sitios diferentes. Algunos de ellos son servicios publicitarios que afirman poder piratear cuentas de Instagram, Facebook y Snapchat. Otros proporcionaron servicios para hacer trampa en los videojuegos y crear seguidores falsos en las plataformas de redes sociales.
“LA MEJOR manera de Hackear Insta 2021. Si está buscando hackear una cuenta de Instagram (ya sea la suya que se bloqueó o la de su amigo), InstaHacker es el lugar adecuado para buscar. Nosotros, en InstaHacker, brindamos a nuestros usuarios soluciones sencillas para hackear Instagram que son seguras y completamente libres de intenciones maliciosas. [sic throughout]”, decía uno de los PDF.
Cómo han afectado estos enlaces a los usuarios
Según el informe, algunos de los sitios web anunciados en los PDF parecían ser parte de un esquema complejo para generar dinero a través del fraude de clics. Según los informes, los ciberdelincuentes están utilizando herramientas de código abierto para crear ventanas emergentes para verificar que el visitante es un humano, pero están generando dinero en segundo plano. Una revisión del código fuente de los sitios web sugiere que los servicios de piratería que se han anunciado son probablemente falsos. Sin embargo, el informe agregó que al menos uno de los sitios mostraba las fotos de perfil y los nombres de las presuntas víctimas.
Varias víctimas también han informado que estos incidentes no son necesariamente signos de una violación. Sin embargo, estos son el resultado de estafadores que explotan una falla en los formularios en línea o en un software de sistema de administración de contenido (CMS), que les permitió cargar archivos PDF en sus sitios.
Zee Zaman, un portavoz de la agencia de seguridad cibernética de EE. UU., CISA, dijo que la agencia «está al tanto de los aparentes compromisos con ciertos sitios web gubernamentales y universitarios para alojar spam de optimización de motores de búsqueda (SEO). Nos estamos coordinando con las entidades potencialmente afectadas y ofreciendo asistencia según sea necesario».
.
