TechCrunch entiende que los ciberdelincuentes se han hecho pasar por muchos anuncios de Facebook que pretenden ser aplicaciones Clubhouse para usuarios de PC, con el objetivo de apuntar a víctimas de malware desprevenidas.
TechCrunch recibió una alerta el miércoles que les recordaba los anuncios de Facebook asociados con las páginas de Facebook que imitan a Clubhouse, una aplicación de chat de audio integrada disponible solo en el iPhone. Al hacer clic en el anuncio, se abrirá un sitio web falso de Clubhouse que incluye una captura de pantalla simulada de la apariencia de la aplicación de PC inexistente y un enlace de descarga a la aplicación maliciosa.
Una vez abierta, la aplicación maliciosa intentará comunicarse con el servidor de comando y control para obtener instrucciones sobre qué hacer a continuación.Uno Análisis sandbox de malware Muestra que las aplicaciones maliciosas están intentando infectar equipos aislados con ransomware.
Pero de la noche a la mañana, el sitio web falso de Clubhouse (alojado en Rusia) se desconectó. De esta forma, el malware también dejó de funcionar. Amit Serper de Guardicore lo probó en una caja de arena el jueves y dijo que el malware recibió un error del servidor y nada más.
El sitio web falso se parece al sitio web real de Clubhouse pero tiene una aplicación para PC maliciosa. Imagen: TechCrunch)
No es raro que los ciberdelincuentes adapten sus campañas de malware a aplicaciones populares que se llevan a cuestas.Según los informes, el club se encuentra entre los mejores Hasta la fecha, el número de descargas en todo el mundo ha superado los 8 millones. Aunque solo se hizo un comunicado de invitación.Una demanda tan alta impulsa a las personas a realizar ingeniería inversa en aplicaciones para competir Crea una versión pirateada Escapa de las paredes de la casa club, pero también Inspector del gobierno La ubicación donde está bloqueada la aplicación.
Cada página de Facebook que imita a Clubhouse tiene solo unos pocos me gusta, pero aún está activa en el momento de la publicación. Cuando llegue, Facebook no dirá cuántos propietarios de cuentas han hecho clic en anuncios que apuntan al sitio web falso de Clubhouse.
Entre el martes y el jueves, se colocaron al menos 9 anuncios esta semana. Varios de los anuncios decían que Clubhouse “ahora está disponible para PC”, y el otro era una foto de los cofundadores Paul Davidson y Rohan Seth. La casa club no respondió a una solicitud de comentarios.
Se han eliminado los anuncios de Biblioteca de anuncios de FacebookPero tenemos Publicado una copia. Inicialmente, no estaba claro cómo se implementó la publicidad a través del proceso de Facebook.
