Con el uso de dispositivos iPhone, ciberdelincuentes lanzaron campañas masivas de ‘smishing’ a través de iMessage eludiendo los filtros de los operadores de telefonía.
La firma de seguridad Catalyst expuso que ciberdelincuentes están utilizando la ‘app’ de mensajería de Apple, que está encriptada e impide que se pueda ver el contenido de la comunicación.
Según especifican, criminales cibernéticos chinos están utilizando iMessage y los servicios de comunicación enriquecida de Google para distribuir Lucid, una plataforma de ‘phishing’ como servicio que ofrece escalabilidad y también es capaz de ejecutar grandes campañas para robar datos bancarios y cometer fraude económico.
Tal fraude va contra 169 entidades de 88 países, aunque las campañas de ‘smishing’ se centran principalmente en Estados Unidos, Europa y Reino Unido, explican añadiendo que la actividad está muy personalizadas para «amplificar su alcance y efectividad».
Estas campañas, que se promocionan en canales de Telegram, «se utilizan simultáneamente para enviar mensajes y recopilar datos de tarjetas de crédito, todo ello controlado desde un sistema centralizado» con el uso de teléfonos iPhone.
Los ciberdelincuentes anunciaban que pueden enviar más de 100 mil mensajes fraudulentos al día, finalizan desde la firma de seguridad menciona.
