Detecta y evita el fraude del servicio técnico de Microsoft
Actualizado: 8 nov 2022
Como ya habíamos dicho en un post anterior el vishing (voice phishing) sigue en auge. Para los ciberdelincuentes el phishing sigue siendo la forma más eficaz y económica de lograr un ataque con éxito pero si lo unen a una llamada telefónica y al ID caller spoofing, sus posibilidades aumentan bastante.
Aquí vamos a enseñaros cómo es el engaño telefónico del falso técnico de Microsoft que nos llama para solucionar problemas técnicos que supuestamente tiene nuestro ordenador.
Nos llama alguien de fuera de España, probablemente de Estados Unidos, aunque con el Caller ID Spoofing pueden hacerlo desde cualquier numero que ellos quieran.
Se identifican como técnicos de Microsoft y nos hablan en español con fuerte acento extranjero, siendo indio o de países del este lo más usual
Nos comunican que nuestro equipo está enviando malware y el centro de seguridad de Microsoft lo ha detectado.
Se ofrecen muy amablemente a solucionarnos el problema.
¿Cómo consiguen entrar?
Usan tácticas bastante burdas de ingeniería social que serían muy fáciles de detectar y levantaría la sospecha de cualquiera que sepa solo un poquito de ciberseguridad pero por sorprendente que parezca caen muchas victimas. ¿Cómo lo hacen? En tres fases muy básicas.
Fase uno: ganar confianza
Te piden que vayas introduciendo ordenes en la ventana de ejecución de Windows.
Por ejemplo te pueden pedir que pulses Windows +R y metas "eventvwr" que no es otra cosa que ejecutar el visor de sucesos de Windows
Una vez dentro te mostraran los errores tan graves que supuestamente estas mandado a Microsoft y por lo que saben que estás infectado de malware. Lo que no saben las víctimas es que es prácticamente imposible para nadie tener un registro de eventos sin errores. ¡Lo raro seria no tenerlos!
La pobre victima, una vez convencida de que su ordenador tiene efectivamente problemas, confía más en el técnico y es el momento de entrar en la siguiente fase:
Fase dos: Introducir el RAT
RAT por sus siglas en ingles de Remote Access Troyan no es más que un programa que otorga derechos de control remoto a cualquier usuario externo. Muchos RAT son legítimos para que los técnicos informáticos puedan ayudarnos en las tareas de configuración y mantenimiento de nuestro equipos.
Para que instalemos el RAT nos pedirán:
Que accedamos a una página falsa de Microsoft donde ya tiene preparados todos los RAT dependiendo de la versión de equipo que quieran atacar.
Que nos bajemos e instalemos el RAT
En este ejemplo real estamos viendo una página phishing suplantando a Microsoft con 4 RATs diferenciados para 4 tipos de equipos. Los hemos marcado con 4 círculos rojos. El técnico nos dirá a cual de los 4 hacer clic pues para entonces ya sabrá que equipo tenemos. Abajo en cuadro rojo vemos el RAT legítimo que nos ha descargado la pagina falsa al elegir la opción de SERVER 1 (TeamViewer)
