Los ciber-delincuentes explotan la mano de obra barata

Trend Micro alerta de la aparición de un nuevo método, y por el momento, único, creado por una red de ciber-delincuentes para sortear el desafío que suponen las avanzadas pruebas de seguridad CAPTCHA. Así lo pone de manifiesto una reciente investigación llevada a cabo por TrendLabs.

Las pruebas CAPTCHA (Completely Automated Public Turing Test to tell Computers and Humans Apart), consisten en unas pruebas de desafío-respuesta empleadas a menudo en informática con el fin de determinar si el usuario es una persona o si se trata de una máquina.

Los sitios suelen emplear las pruebas CAPTCHA para determinar si están siendo utilizados por personas o por programas robots (botnets), destinados a enviar grandes volúmenes de spam. Se ha demostrado que las comprobaciones de seguridad CAPTCHA son una herramienta eficaz para detener este tipo de ataque, si bien Trend Micro comunica ahora la existencia de centros dedicados en India donde se paga a los empleados por burlar las comprobaciones de seguridad CAPTCHA.

Mientras que los métodos tradicionales basados en programas robots utilizados para sortear los controles de seguridad fueron eficaces en la identificación de cuentas en un 30 - 35% de los casos, el nuevo proceso CAPTCHA que implica la intervención de las personas se encuentra mucho más cerca del 100%. Como resultado, los ciber-delincuentes han incrementado el número de cuentas que tienen disponibles para llevar a cabo sus actividades maliciosas.

Trend Micro ha confirmado que uno de los principales proveedores de correo electrónico gratuito ya ha sido víctima de este método y que una gran cantidad de cuentas han sido robadas mediante el empleo, por parte de los ciber-criminales, de grupos de trabajadores dedicados a quebrantar la seguridad CAPTCHA.

El proceso funciona de la siguiente manera:

1. El programa robot visita la página de inscripción y rellena el formulario con datos aleatorios.

2. Cuando aparece la verificación CAPTCHA, el programa robot envía el mensaje a un terminal informático ubicado en India.

3. Los trabajadores introducen la combinación correcta de letras y números y vuelven a enviar la información al programa robot.

4. El programa robot introduce la respuesta y completa el proceso de registro.

5. Los creadores de spam ya tienen acceso gratuito a las cuentas de los usuarios.

6. La cuenta de correo electrónico comienza a distribuir el spam entre miles de cuentas de correo legítimas.

"La industria de la ciber delincuencia ha dejado de ser un dominio exclusivo de particulares para pasar al ámbito de las bandas organizadas con grandes cantidades de efectivo disponible. Al emplear a personas que solucionan el problema del código CAPTCHA, por una ínfima cantidad que oscila entre los 2,50 y 3,75 € al día, los delincuentes cibernéticos logran el acceso a millones de cuentas registradas", comenta Rik Ferguson de Trend Micro.

Spammers aprovechan las aplicaciones de Google

BitDefender ha detectado la utilización por parte de spammers del denominado timo "Nigeriano". Para ello, se han servido de una página de los libros de usuarios corporativos para enviarles invitaciones de reuniones mediante Google Calendar como "gancho". Aparentemente, los correos están personalizados con diferentes links para cada destinatario, lo que hace más difícil su detección mediante los filtros de URLs.

Esta es una nueva ingeniería social que hasta ahora no había sido utilizada. Precisamente por ser algo novedoso, resulta muy extraño su alto nivel de propagación. Habitualmente las nuevas técnicas de spam suelen pasar por fases de evaluación para medir la respuesta del usuario, pero en este caso, sin embargo, no ha sido así.

El timo "Nigeriano" consiste en comunicar a la posible víctima que ha heredado una alta suma de dinero por parte de una fuente inesperada y anónima, para a continuación extraer el pago para “acordar la entrega" de dicha cantidad. El soporte de Google ha sido avisado para que pueda bloquear el uso de sus cuentas para dichos fines.

Muerte de Raúl Reyes en correo Spam

A principios de este mes, la noticia sobre la muerte Raúl Reyes, el segundo a cargo de las Fuerzas Armadas Revolucionarias de Colombia (FARC), circuló por todo el mundo.

Trend Labs recibió muestras de los mensajes de spam que afirmaban ser del popular sitio colombiano de noticias Eltiempo.com. El correo mencionado trata de hacer que los receptores den clic en los enlaces que prometen videos y fotos tomados durante la captura de Raúl Reyes.

Como es habitual, si el usuario cae en la trampa, será dirigido a un sitio fraudulento en el que se descargará software malicioso en su computadora.

Distribuidores de spam invaden Gmail

El código CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) ha sido vulnerado, lo que permite la creación masiva de cuentas ficticias de Gmail, usadas principalmente para distribuir spam.

Después que el código CAPTCHA fuese vulnerado recientemente (ver artículo de referencia) los ataques contra el mayor servicio de correo electrónico gratuito del mundo ha aumentado en intensidad.

El método fue inicialmente probado por Hotmail, y ahora le toca el turno a Google.

La consultora Websende ha publicado una captura de pantalla que muestra la forma en que distribuidores de spam han logrado crear cuentas de correo electrónico automáticamente en el sistema. Hasta ahora, Gmail ha sido considerado como un servicio de correo protegido del spam, pero la situación podría cambiar muy pronto.

Los distribuidores de spam han logrado aparentemente eludir el sistema de protección CAPTCHA, que en principio debería asegurar que el inicio de sesiones ha sido realizado por un ser humano y no por una máquina. Esto se hace posible al solicitarse al usuario escribir algunas combinaciones alfanuméricas presentadas en pantalla como gráficos.