Los hackers utilizan la Asprox / Kuluoz botnet parecen haber desarrollado para enviar enlaces de aterrizaje en diferentes páginas, dependiendo de lo que las víctimas de los sistemas de operación están utilizando - Android o iOS. Adicionalmente, parece que hay una amenaza de puerta trasera para el escritorio de Windows, así, utilizando el programa de descarga de PC BKDR_KULUOZ.VLU.
Lo importante aquí es que una y la misma campaña de phishing se dirige a múltiples dispositivos, correos electrónicos que contienen diferentes vínculos en función de la plataforma que la tierra en.
En una entrada de blog desde el viernes, 14 Noviembre, Deseos Wu, un móvil de respuesta Ingeniero de Amenazas de Trend Micro dice que el flujo de mensajes maliciosos fue localizado la semana pasada. Parece que venir de la aplicación de mensajería Viber para ambos receptores móviles y de escritorio.
Las víctimas reciben un mensaje de correo electrónico, indicando que el usuario ha recibido un correo de voz en su cuenta de Viber. Al abrirla, ven un enlace, que lleva a malicioso sitio web de streaming. Se les pide a registrarse, proporcionar información de su tarjeta de crédito y luego los cargos sin su conocimiento.
→Lo que es más notable es que la redirección también puede variar dependiendo del sistema operativo del dispositivo. Los usuarios de Android se dirigieron a la aplicación "Go Launcher" en la Google Play Store. Los usuarios de Apple se dirigieron a una aplicación de juego chino en el sitio de iTunes. Cabe señalar que tanto de estas aplicaciones no son maliciosos.’, Wu afirma en su blog.
Otros métodos de re-dirigir incluyen plataformas sólo para adultos. En algunos casos, Los usuarios de Android están siendo plomo a un APK (Aplicación para Android Paquete) y terminan en una página en blanco al intentar acceder a las direcciones URL de los sitios web para adultos.
El malware también es el seguimiento de las llamadas entrantes y salientes, el envío de registros a un servidor remoto.
Mensajes sospechosos, por lo tanto,, deben ser tratados con el aumento de precaución, los investigadores dicen. Mensajes de correo electrónico pueden ser ajustados y manipulados fácilmente para que parezca que viene de fuentes de confianza de los hackers.
"Aconsejamos a los usuarios tener cuidado al abrir mensajes de correo electrónico. Los correos electrónicos pueden ser fácilmente suplantados por los spammers y otros ciberdelincuentes. Al hacer clic en enlaces en correos electrónicos se debe evitar tanto como sea posible. Es mucho mejor para los usuarios escribir directamente la dirección URL del sitio en la barra de direcciones de confiar en el vínculo de la página "., que consejos.
