{"id":154443,"date":"2023-11-01T19:00:22","date_gmt":"2023-11-01T19:00:22","guid":{"rendered":"http:\/\/rbnews247.com\/v1\/tecnologia\/miles-de-dominios-acortados-registrados-para-realizar-ciberataques-y-mas\/"},"modified":"2023-11-01T19:00:22","modified_gmt":"2023-11-01T19:00:22","slug":"miles-de-dominios-acortados-registrados-para-realizar-ciberataques-y-mas","status":"publish","type":"post","link":"https:\/\/rbnews247.com\/v1\/tecnologia\/miles-de-dominios-acortados-registrados-para-realizar-ciberataques-y-mas\/","title":{"rendered":"Miles de dominios acortados registrados para realizar ciberataques y m\u00e1s"},"content":{"rendered":"<p> <br \/>\n<br \/><img decoding=\"async\" src=\"https:\/\/cdn.mos.cms.futurecdn.net\/CT482eMSRL8PagRtuBVYNd.jpeg\" \/><\/p>\n<div id=\"article-body\">\n<p>Investigadores de ciberseguridad de <a href=\"https:\/\/blogs.infoblox.com\/cyber-threat-intelligence\/prolific-puma-shadowy-link-shortening-service-enables-cybercrime\/\" target=\"_blank\" data-url=\"https:\/\/blogs.infoblox.com\/cyber-threat-intelligence\/prolific-puma-shadowy-link-shortening-service-enables-cybercrime\/\" rel=\"noopener\">Infoblox<\/a> han descubierto una importante operaci\u00f3n de acortamiento de enlaces que ayudaba a los ciberdelincuentes a evadir la detecci\u00f3n y entregar sitios de phishing y malware a sus objetivos.<\/p>\n<p>Llamaron a la operaci\u00f3n Prolific Puma y creen que es probable que m\u00faltiples actores de amenazas estuvieran involucrados en el trabajo y la expansi\u00f3n de la operaci\u00f3n.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Seg\u00fan el informe, Prolific Puma ha estado utilizando un algoritmo de generaci\u00f3n de dominios registrados (RDGA) para crear nombres de dominio de forma masiva.  Luego, usar\u00edan esos dominios para proporcionar un servicio de acortamiento de enlaces a otros actores maliciosos.<\/p>\n<h2 id=\"years-in-operation-3\">A\u00f1os en funcionamiento<\/h2>\n<p>Esos actores maliciosos crear\u00edan su propio phishing y <a href=\"https:\/\/www.techradar.com\/best\/best-malware-removal\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/best\/best-malware-removal\">malware<\/a> p\u00e1ginas y utilizar el servicio para evitar que los esc\u00e1neres las detecten como tales.<\/p>\n<p>\"Cuando perturbamos a Prolific Puma, perturbamos un segmento m\u00e1s grande de la econom\u00eda criminal\", dijeron los investigadores en el informe.  \"El prol\u00edfico Puma genera grandes vol\u00famenes de dominios algor\u00edtmicamente y luego utiliza estos dominios para generar enlaces acortados para otros actores maliciosos, lo que les permite ocultar su verdadera actividad\".<\/p>\n<p>La operaci\u00f3n ha estado activa durante al menos cuatro a\u00f1os, explic\u00f3 Infoblox, especulando que podr\u00eda haber sido incluso m\u00e1s larga.  Despu\u00e9s de todo, la operaci\u00f3n no fracas\u00f3 despu\u00e9s de que los investigadores descubrieran una p\u00e1gina de destino maliciosa, porque no fue as\u00ed. <\/p>\n<p>En cambio, se encontr\u00f3 a trav\u00e9s de <a href=\"https:\/\/www.techradar.com\/news\/best-dns-server\" target=\"_blank\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/news\/best-dns-server\" rel=\"noopener\">DNS<\/a> anal\u00edtica.  Hace seis meses, los investigadores que analizan 70 mil millones de consultas DNS por d\u00eda detectaron una RDGA que creaba nombres de dominio para servicios maliciosos de acortamiento de URL.<\/p>\n<p>En menos de un mes, Prolific Puma logr\u00f3 registrar miles de dominios, muchos de ellos en el dominio de nivel superior de EE. UU. (usTLD), encontraron los investigadores.  Desde abril del a\u00f1o pasado, se han registrado unos 75.000 nombres de dominio \u00fanicos.  A principios de 2023, Prolific Puma registr\u00f3 casi 800 dominios en un solo d\u00eda.<\/p>\n<p>La mayor\u00eda de los dominios tienen un m\u00e1ximo de cuatro caracteres, aunque se han dado casos de dominios con hasta siete. <\/p>\n<p>Nadie sabe c\u00f3mo terminan las v\u00edctimas en estas p\u00e1ginas, aunque los investigadores especulan que son los vectores habituales: anuncios en redes sociales, mensajes de texto y similares.<\/p>\n<h3 class=\"article-body__section\" id=\"section-more-from-techradar-pro\"><span>M\u00e1s de TechRadar Pro<\/span><\/h3>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/www.techradar.com\/pro\/security\/thousands-of-shortened-domains-have-been-registered-to-carry-out-cyberattacks-and-more\">Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de ciberseguridad de Infoblox han descubierto una importante operaci\u00f3n de acortamiento de enlaces que ayudaba a los ciberdelincuentes a evadir la detecci\u00f3n y entregar sitios de phishing y malware a sus objetivos. Llamaron a la operaci\u00f3n Prolific Puma y creen que es probable que m\u00faltiples actores de amenazas estuvieran involucrados en el trabajo y [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":154444,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[764],"tags":[],"class_list":["post-154443","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","et-has-post-format-content","et_post_format-et-post-format-standard"],"_links":{"self":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/posts\/154443","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/comments?post=154443"}],"version-history":[{"count":0,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/posts\/154443\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/media\/154444"}],"wp:attachment":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/media?parent=154443"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/categories?post=154443"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/tags?post=154443"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}