Tecnología & Cultura Digital

Cuidado con las páginas fraudulentas en Facebook que promocionan descargas

En un informe reciente, han señalado que los ciberdelincuentes se han apoderado de una serie de perfiles de Facebook para ejecutar distintas campañas de publicidad maliciosa.

2024-04-15

Por Europa Press

Un grupo de ciberdelincuentes logró mantener activa durante casi un año una página fraudulenta de Facebook en la que se promocionaba la descarga de la herramienta de inteligencia artificial (IA) Midjourney y que llegó a registrar hasta 1,2 millones de seguidores.

Los investigadores de Bitdefender han comentado que, debido a la creciente popularidad del 'software' de IA, cada vez son más habituales campañas maliciosas de este tipo, que se distribuyen a través de redes sociales como las que desarrolla Meta, además de en otras plataformas como YouTube.

Estiman que el gasto mundial en ciberseguridad para el 2024 será de US$215.000 millones

En un informe reciente, han señalado que los ciberdelincuentes se han apoderado de una serie de perfiles de Facebook ya existentes -a los que han cambiado tanto descripciones como las fotos de perfil y de portada- para ejecutar distintas campañas de publicidad maliciosa haciéndose pasar por herramientas como son Midjourney, Sora AI, DALL-E, Evoto y ChatGPT 5.

Estas páginas "están meticulosamente diseñadas" para engañar a los usuarios para que descarguen versiones de escritorio supuestamente oficiales de las comentadas herramientas de 'software' de IA generativa, según han matizado en este documento.

Automatización TI: Una exigencia operativa de la industria

En él también señalan que, para evitar la detección de estas campañas mediante soluciones de seguridad, estos agentes han modificado y adaptado las cargas maliciosas.

Asimismo, para lograr un mayor número de víctimas, los ciberdelincuentes emplearon descripciones convincentes de las herramientas de IA ofertadas, junto con vídeos y fotografías generados con esta tecnología, redirigiéndoles a una serie de enlaces fraudulentos contenedores de 'malware' descargable.

Cómo evitar las ciberestafas relacionadas a préstamos personales

Este, además, tenía la capacidad de recopilar información confidencial de los sistemas comprometidos (credenciales, datos de autocompletado, tarjetas de crédito o carteras de criptomonedas, etc.).

Los analistas también han comentado que las campañas de publicidad maliciosa a través de los canales de Meta tienen gran alcance y que se han dirigido activamente a usuarios europeos de países como España, Polonia, Italia, Alemania, Francia, Bélgica, Rumanía, Suecia y Holanda, entre otros.

12 ejemplares al año por $75

SUSCRIBIRSE