Retire Twitter Phishing - Cómo protegerse

Este artículo ha sido creado con el fin de explicar lo que es la Twitter estafa de phishing y cómo se pueden quitar, así como todos los programas potencialmente no deseados entregadas a través de ellos.

El Twitter estafa de phishing es una táctica de malware popular que intenta manipular a los usuarios de Twitter en sí mismos infectar con virus o revelar sus contraseñas. Por el momento no tenemos información acerca de los autores detrás de él. Nuestro artículo da una explicación detallada de cómo se propaga y cómo las víctimas puede intentar eliminar las infecciones activas.

La estafa de phishing Twitter está ganando impulso entre las tácticas de hackers maliciosos como muchos actores lo han adoptado como una técnica útil para obtener acceso a la cuenta de credenciales y entrega de software malicioso. Como Twitter es una de las redes sociales más populares que presenta muchas posibilidades de interacción. Los usuarios pueden acceder ya sea directamente ya través de la navegación venir a través del contenido de estafa o encontrarlo en una cuenta hackeada o piratas informáticos a medida.

mensajes de Twitter pueden provenir no sólo de los perfiles registrados en el servicio, sino también como contenido patrocinado. Cuando el ataque de suplantación de identidad se lleva a cabo a través de tales mecanismos existen dos causas posibles. La primera es que el contenido de estafa de phishing Twitter se produce y se envía a través de perfiles hechos deliberadamente. La segunda opción es a través de perfiles hackeados - que pueden ser secuestrados por los mismos operadores o adquiridos a través de los mercados clandestinos de hackers. Los colectivos criminales con frecuencia intercambian dicha información con fines de lucro.

contenido de estafa puede ser embebido tanto en aplicaciones y enlaces. Esta es la razón por la cual existen numerosas alternativas a las campañas tradicionales que utilizan los mensajes de phishing a través de la plataforma sola. Una alternativa popular es la coordinación de las campañas de correo electrónico SPAM donde el contenido del cuerpo incluirá el mensaje relevante. Estos correos electrónicos pueden incluir elementos que los enmascaran como enviado directamente por la empresa. Usando el diseño y el estilo de muchos de ellos apropiado puede confundir a los usuarios, incluso con experiencia.

Otra técnica es la creación de sitios web de phishing - pueden suplantar a cualquier portal de Internet conocida, sitio del proveedor o medios de comunicación. Al integrar el enlace en ellos o el uso de diversos elementos redirigir los usuarios serán atraídos a interactuar con la estafa. Elementos de la Web que pueden ser para tales propósitos incluyen pop-ups, banners, enlaces de texto, anuncios y etc.. Los operadores de hackers también pueden publicar dichos sitios en varias comunidades, como los foros, salas de chat y otras redes sociales para impulsar ellas.

Twitter mensajes de phishing también se pueden colocar dentro de varios cargas útiles infectados que es la misma estrategia utilizada por los virus. La mayoría de los mensajes se colocan en documentos maliciosos - la interacción con sus macros del mensaje de Twitter y su configuración asociada se ejecutará. Los archivos pueden ser cualquiera de los tipos más comunes y populares: presentaciones, documentos de texto enriquecido, hojas de cálculo y bases de datos. Cuando se abre un indicador de notificación se mostrará preguntando a los usuarios para que el contenido incorporado. Si se hace esto se mostrará el mensaje correspondiente Twitter o se abrirá una ventana del navegador que enlaza directamente a él.

El otro método se basa en modificaciones de la instaladores de aplicaciones. Los criminales secuestrar los archivos de instalación legítimos de software bien conocido para ellos con el fin de mostrar el mensaje de Twitter estafa de phishing durante la instalación o después de instalar las aplicaciones. El caso clásico es la inclusión de ransomware y troyanos.

En ciertas situaciones, los hackers también pueden hacer uso de secuestradores de navegador - maliciosos plugins del navegador web que se pueden establecer en la visualización de mensajes de Twitter después de la instalación. Por lo general se cargan en los repositorios de extensión de los navegadores web más populares mediante el uso de credenciales de desarrollador falsos y críticas de usuarios. Las descripciones añadidas prometen grandes mejoras o las optimizaciones de rendimiento. En realidad, cuando se instalan código malicioso puede instalarse, ajustes se pueden cambiar y como consecuencia se le aparecen los fraudes de phishing Twitter.

Los mensajes de phishing de Twitter pueden producir una variedad de acciones maliciosas. Las mayoría de las formas son las que redirigir a los usuarios a una página falsa de inicio de sesión. Las páginas de destino pueden ser los de un determinado servicio o plataforma que los usuarios podrían utilizar. Dependiendo del contenido del cuerpo del mensaje de las víctimas pueden pensar que están accediendo a un servicio de Twitter o un sitio web de la empresa. Algunos de los escenarios más comunes son los siguientes:

• Banco de la página de entrada - A través de los mensajes enviados por los usuarios de perfiles falsos serán atraídos a una página falsa de la banca en línea. Los dominios por lo general tienen certificados de seguridad con firma y otros elementos que se esperan de dichos sitios. Sin embargo al entrar en sus credenciales de cuenta en la página que se enviarán automáticamente a los operadores de hackers.
• Ofertas software falso - estafas de phishing de Twitter también puede conducir a la distribución de los archivos de instalación maliciosos. Las cuentas que publican este tipo de mensajes pueden hacerse pasar por vendedores, sitios de opinión o recomendaciones de los usuarios individuales que todas las alabanzas del producto. Y mientras que las aplicaciones pueden ser soluciones reales y legítimas de los piratas informáticos suelen utilizar versiones modificadas de los instaladores. El esquema clásico es tomar los archivos de instalación de las páginas oficiales de descarga e incrustar código malicioso en ellas. Como resultado de ello durante la instalación o después de que el software de destino ha sido colocado en el equipo para plantar programas maliciosos especial que mostrará los mensajes de estafa de Twitter. El código entregado también puede manipular los navegadores a mostrar el mensaje - ya sea cuando se abren hacia arriba o cuando el servicio de Twitter se dedica. Este es un muy común en los clientes de Twitter - un software especial utilizado para interactuar con la red social
• contenido patrocinado - Varios mensajes de phishing de Twitter también puede redirigir a los usuarios a patrocinar anuncios y contenido. Cada interacción con el usuario conduce a la generación de ingresos para los operadores.

Cada vez que una estafa de phishing Twitter vuelve a dirigir a los usuarios a una página pirata informático controlado amenazas adicionales pueden ser entregados. Un ejemplo común es la inclusión de cookies de rastreo & guiones de recolección de datos que se colocan en las páginas de destino. Se cosecharán la información que se pueden agrupar en dos categorías principales:

• Información personal - El módulo puede cosechar las cadenas que pueden exponer directamente la identidad de los hackers: su nombre real, ubicación y las credenciales de la cuenta almacenados. Con la obtención de ellos serán capaces de chantajear a las víctimas o utilizarlos en actividades delictivas como el robo de identidad y abuso financiero.
• Las métricas de campaña - Este tipo de datos es utilizado por los operadores para analizar el éxito de las campañas están con la configuración actual. Dicha información es por lo general una lista de los componentes de hardware instalados en la máquina y los valores específicos del sistema operativo. Todos ellos se utilizan para identificar cada objetivo y asignar un identificador único.

Las páginas web pueden servir como conductos para todo tipo de amenazas maliciosas. Un ejemplo muy conocido es la reciente ola de mineros criptomoneda. Ellos se pueden suministrar como aplicaciones independientes o código JavaScript que se ejecuta directamente en los navegadores. Se aprovechan de los recursos disponibles del sistema mediante la ejecución de tareas matemáticas complejas. Cada vez que uno de ellos se informa a los servidores de los operadores recibirán los fondos en forma de criptomoneda.

Un ejemplo reciente es la creación de varias cuentas falsas pertenecientes a celebridades publicidad regalos en criptomoneda. Muchas víctimas cayeron a una estafa de propagación, Elon Musk en la red social Twitter. La cuenta se anuncia un enlace a un sitio de phishing que muestra una dirección Bitcoin. Se les pide que envíe un pago como “prueba de verificación” de sus carteras. Sin embargo, no recibirán los fondos prometidos a cambio. El perfil se puede incrementar aún más al ser compartida por otras cuentas de estafa (o los secuestrados).

cuentas de estafa en Twitter que son creados por los hackers también hacen uso de los jugadores impacientes. Muchos de los juegos móviles y MMORPG populares dependen de micro-transacciones como un modelo de negocio y con frecuencia los vendedores ofrecerán diversas promociones y regalos. Los delincuentes se hacen pasar por la compañía de juegos o un juego popular que ofrecerá “gratis” moneda en el juego.

Los usuarios se les pedirá acceder a una dirección URL acortada, en la mayoría de los casos, esto dará lugar a una página falsa de inicio de sesión. La página de inicio se puede personalizar para aparecer como una verificación de juego solicita o la página de desarrollador de juegos en sí.

Un enfoque alternativo es ofrecerles actualizaciones de juegos o mejoras que se, De una manera u otra, se anuncia como la manera de recibir los créditos. En muchos casos se trata de archivos de virus u otros programas maliciosos.

Si desea eliminar la estafa de phishing Twitter desde el ordenador, le recomendamos que siga las instrucciones de eliminación publicado debajo de este artículo. Han sido creados con la idea principal en mente para ayudar a eliminar este virus, ya sea manual o automáticamente. Tenga en cuenta que según los expertos la mejor manera de tratar de eliminar el software que está causando el Twitter phishing Estafa los elementos emergentes es utilizar un software anti-malware avanzado. Dicho programa se crea con la idea en mente para explorar completamente el equipo y tratar de eliminar cualquier rastro de programas no deseados al tiempo que protege su equipo contra futuras infecciones, así.