Los hackers comienzan a desplegar ataques relacionados con el coronavirus en masa

Como hemos cubierto antes, los hackers están utilizando el pánico por el coronavirus para difundir sus productos. La suplantación de identidad es una de las herramientas de los hackers, por lo que siempre necesitan más sitios web para engañar a la gente.

Recientemente, se informaron casos de estafadores comprando dominios relacionados con el pánico por el COVID-19. También hay evidencias de que los hackers están vendiendo sus programas con descuentos relacionados con el coronavirus para ayudar a los aspirantes a estafadores a comenzar.

¿Qué tipo de dominios se crearon?

Check Point ha declarado que se registraron 6,000 nuevos dominios relacionados con el coronavirus solo en la última semana. Esto es un aumento del 85 por ciento en comparación con la semana anterior, lo que revela un claro aumento en el interés por el registro de dominios.

Es natural suponer que los dominios relacionados con el coronavirus bien intencionados están siendo adquiridos; después de todo, hay muchas razones legítimas por las que una persona u organización podría registrar uno. Sin embargo, la situación se vuelve un poco más turbia una vez que se aprende que los dominios con temática de coronavirus tienen un 50 por ciento más de probabilidades de llevar a contenido malicioso que otros tipos de dominios.

Check Point investigó estos dominios. Descubrieron que el 0.8 por ciento de ellos eran claramente maliciosos, mientras que un 19 por ciento más eran sospechosos. Por lo tanto, alrededor de 1 de cada 5 nombres de dominio relacionados con el coronavirus alberga actividades turbias.

Sin embargo, los hackers no solo están atacando dominios relacionados con el coronavirus. También están monitoreando el aumento en el uso de sitios web y servicios específicos y atacando esos dominios, también.

Por ejemplo, la gente se está dirigiendo al servicio de videoconferencia Zoom para realizar su trabajo remoto. Por lo tanto, los hackers están creando dominios maliciosos de Zoom para engañar a otros y hacer que descarguen software malicioso. Google Classroom también sufrió algunos ataques cuando los estafadores crearon nombres de dominio similares al verdadero.

¿Qué ventas relacionadas con el hacking se están realizando?

Sin embargo, los hackers no solo están comprando nombres de dominio. También están vendiendo herramientas y servicios que permiten a hackers en ciernes atacar a las víctimas de manera más eficiente.

Algunos vendedores de programas maliciosos están permitiendo a los clientes ingresar el código de descuento “COVID-19” o “coronavirus” para obtener un descuento. Un vendedor ofreció un “descuento por coronavirus” en todos sus productos cuando se usó un código. Estos productos incluyen alojamiento de archivos sin escaneos de antivirus para almacenar código malicioso, así como archivos .ZIP que pueden eludir las medidas de seguridad de Gmail.

Otro hacker en la dark web ha puesto sus servicios de cracking de cuentas de Facebook a la venta para que otros los usen. Si un cliente utiliza el código “COVID-19”, obtendrá un descuento de $15 en un solo crack de cuenta de Facebook.

¿Por qué está sucediendo esto?

El aumento de dominios relacionados con el coronavirus tiene una razón bastante obvia detrás de ello. A medida que las personas buscan productos y servicios relacionados con el confinamiento, los hackers quieren ser los primeros en engañar a la gente para que descargue sus productos.

En cuanto a las ventas de descuentos en herramientas maliciosas, esto es presumiblemente una respuesta al aumento del interés en el hacking. Esto puede deberse a que personas con conocimientos técnicos se encuentran sin trabajo o educación.

A medida que luchan por pagar cuentas y comprar víveres, recurren a las estafas para llegar a fin de mes. Los desarrolladores de malware ponen sus productos a la venta para atraer a estos recién llegados a comprar sus productos.

Un nuevo dominio de estafas y actividades maliciosas

A medida que el coronavirus se intensifica en todo el mundo, los hackers también han aumentado su juego. Con tantas personas ahora en línea y trabajando desde casa, los estafadores han registrado nombres de dominio relacionados con el coronavirus y Zoom para sorprender a la gente. Al mismo tiempo, están ayudando a nuevos cibercriminales con ventas basadas en el coronavirus sobre herramientas.