Unos investigadores se infiltran en una red dedicada a estafas a través del servicio de asistencia técnica de Microsoft

In­ves­ti­ga­do­res lo­gra­ron in­fil­trar­se en una red de es­ta­fas que su­plan­ta la iden­ti­dad de per­so­nal téc­ni­co de Mi­cro­soft me­dian­te el uso de un sis­te­ma de dis­tri­bu­ción de trá­fi­co ma­li­cio­so y miles de en­la­ces de una pla­ta­for­ma es­pe­cí­fi­ca. Este es­que­ma frau­du­len­to, ac­ti­vo desde hace años, re­di­ri­ge a los usua­rios a tra­vés de múl­ti­ples afi­lia­dos hacia pá­gi­nas que des­plie­gan aler­tas de se­gu­ri­dad fal­sas. Estas ad­ver­ten­cias bus­can asus­tar a las per­so­nas para que se co­mu­ni­quen a un nú­me­ro te­le­fó­ni­co donde ope­ra­do­res ma­lin­ten­cio­na­dos in­ten­tan con­ven­cer­las de ins­ta­lar he­rra­mien­tas de ac­ce­so re­mo­to en sus equi­pos.

Du­ran­te la in­ves­ti­ga­ción, se des­cu­brió que el panel de afi­lia­dos de esta red es ope­ra­do por una red pu­bli­ci­ta­ria con base en idio­ma ruso, la cual per­mi­te a dis­tin­tos gru­pos de­lic­ti­vos se­lec­cio­nar cam­pa­ñas de es­ta­fa de so­por­te téc­ni­co o en­la­ces de re­di­rec­ción. Cuan­do los usua­rios son al­can­za­dos, su na­ve­ga­dor ex­pe­ri­men­ta blo­queos y se mues­tran men­sa­jes de error si­mu­la­dos de un cen­tro de se­gu­ri­dad, acom­pa­ña­dos de ins­truc­cio­nes por voz que des­alien­tan el re­ini­cio del equi­po y so­li­ci­tan mar­car a un nú­me­ro de asis­ten­cia falso. En las lla­ma­das, los su­pues­tos téc­ni­cos guían a las víc­ti­mas para que uti­li­cen co­man­dos en sus sis­te­mas y des­car­guen apli­ca­cio­nes gra­tui­tas de es­cri­to­rio re­mo­to.

La in­fra­es­truc­tu­ra uti­li­za­da se apoya en la crea­ción ma­si­va de pá­gi­nas dia­rias a tra­vés de nu­me­ro­sos do­mi­nios y cuen­tas de ser­vi­cios en la nube, ge­ne­ran­do miles de si­tios en pocos meses y ex­po­nien­do a un por­cen­ta­je de los clien­tes de dicha pla­ta­for­ma. Ade­más, el sis­te­ma de co­man­do y con­trol cam­bia sus do­mi­nios de ma­ne­ra su­ma­men­te ace­le­ra­da para di­fi­cul­tar el ras­treo y blo­queo de sus ac­ti­vi­da­des. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la iden­ti­dad exac­ta de los res­pon­sa­bles de­trás de esta ope­ra­ción más allá de su vin­cu­la­ción con la red pu­bli­ci­ta­ria men­cio­na­da.