Esta historia se sigue repitiendo. A finales de 2016 contamos el caso del imitador de Google.com, un dominio que luce casi igual al original, pero que en realidad usa una letra muy parecida a la “G” mayúscula para hacerse pasar por el dominio del buscador. Era ɢoogle.com.
A mediados de abril de 2017 un investigador descubrió una nueva variación de ataque homográfico que ni Chrome, ni Firefox ni Opera detectaban en un inicio y para dar un ejemplo de cómo podría explotarse creó el dominio “apple.com” que luce exactamente igual que apple.com pero en realidad usa una “a” del alfabeto cirílico.
Ahora, siguiendo la misma tendencia de crear dominios maliciosos con caracteres unicode que luzcan similares a los de marcas conocidas, una nueva web cuya URL es “шһатѕарр.com” invita a los usuarios que caigan en ella a instalar adware en sus dispositivos. El dominio es realmente “https://xn--80aa2cah8a7f73b.com/” pero el navegador lo interpreta como “шһатѕарр.com”.
A diferencia de los casos con los dominios de Google y Apple, a este se le notan más los caracteres “raros”, pero no dudamos que más de uno siquiera note la diferencia. Su existencia ha sido reportada en Reddit y nos muestran capturas de pantalla de lo que aparece cuando haces click desde un dispositivo móvil.
El ataque está claramente enfocado a dispositivos móviles, y desde Google Chrome para Android es muy difícil notar la diferencia. Si visitas la URL desde el ordenador, te redirige inmediatamente a https://blackwhats.site/. Nosotros hicimos la prueba, si lo abres desde Chrome para Android luce así:
No pasa nada, mientras no toques ese botón de activación.El proceso es simple:
- Primero el usuario recibe un mensaje invitándolo a probar WhatsApp en diferentes colores con un enlace a https://шһатѕарр.com/?colors
- Cuando haces click en el enlace te obligan a compartir el link con muchos grupos para verificar que eres humano y terminas infectando a más gente
- Una vez que compartes el enlace te harán instalar aplicaciones llenas de adware
- Luego de que instalas las apps con adware te dirán que los colores de WhastApp solo están disponibles para WhatsApp web y te harán instalar una extensión para Chrome falsa
- La extensión BlackWhats están en la Chrome Web Store aún, así que aprovechamos para reportarla.
Así que has sido advertido, nadie con buenas intenciones anda regalando “temas de colores nuevos para WhatsApp”. Este problema con la URL en punycode fue resuelto en los navegadores de escritorio, pero aparentemente en Chrome para Android hay aún espacio para aprovecharlo.
Fuente:https://www.genbeta.com/actualidad/cuidado-con-el-whatsapp-com-falso-que-busca-infectarte-con-malware
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
