MySpace es víctima de un alud de ataques phising

Si bien el nacimiento de la versión española de MySpace no vino con un pan debajo del brazo, sí estuvo escoltado por Rock Phish, uno de los grupos más peligrosos y efectivos a la hora de crear páginas falsas, que está realizando copias de la red social más popular de la web.

Según la edición online del diario español El Mundo, el ataque fue descubierto mientras la consultora de seguridad Hispasec monitoreaba la red buscando intentos de phising contra bancos.

Así, la firma de seguridad detectó una oleada masiva de páginas que imitaban la de MySpace, con el objetivo de robar los datos personales de sus 178 millones de usuarios.

La misma fuente también destacó que aunque el sitio propiedad de News Corp. ya había sido víctima de amenazas similares con anterioridad, el ataque actual se distingue por su marcada insistencia.

Los laboratorios de Hispasec pudieron controlar algunas de las páginas que simulaban ser el portal de MySpace, pero muchas de esas direcciones fraudulentas todavía están activas.

Otro dato a tener en cuenta es que si se accede a ellas a través del navegador Firefox, éste notifica inmediatamente el intento de engaño, mientras que la versión 6 del Explorer no brinda ninguna advertencia al respecto.

Además, Hispasec sostiene que uno de los motivos para que los miembros de Rock Phish iniciaran el fraude, es la mala costumbre que muchos usuarios tienen de utilizar el mismo nombre y la misma contraseña tanto para entrar a MySpace como para ingresar a su cuenta bancaria o a algún servicio de pago online.

Como medida de seguridad, en España se habilitó un sitio web para recibir los mensajes de los que encontaron su página hackeada y poder restaurarla.

Asimismo, también se instaló un filtro que obliga a teclear códigos alfanuméricos –para comprobar que detrás de la red social hay una persona y no una máquina–, y se recomendó comprobar que en la barra del navegador aparezca la dirección correcta de MySpace.



Fuente: RedUSERS

0 comentarios: