Cisco Talos está trabajando continuamente para garantizar que nuestra inteligencia de amenazas no solo explique los ataques más recientes, sino también las nuevas versiones de amenazas antiguas, como el spam. Esto a menudo significa perseguir a los delincuentes cibernéticos a dondequiera que se congregan. Sin embargo, en lugar de manejar y tratar con servidores ocultos en alguna misteriosa dirección de la misteriosa web, un número sorprendentemente grande de cibercriminales cibernéticos prefieren operar directamente a través de las redes sociales. Por ejemplo, Facebook es el hogar de docenas de grupos que sirven como mercados en línea e intercambios de ciberdelincuentes. Talos vio el spam de los servicios anunciados en estos grupos de Facebook en nuestros propios datos de telemetría, lo que indica un impacto potencial para los clientes de Cisco de estos grupos.

Durante los últimos meses, Cisco Talos ha rastreado a varios grupos en Facebook en los que frecuentemente se realizan actividades sospechosas (en el mejor de los casos) e ilegales (en el peor de los casos). La mayoría de estos grupos usan nombres de grupo bastante obvios, como "Spam Professional", "Spammer & Hacker Professional", "Compre Cvv en esta tienda. PAGO POR BTC ” y "Facebook hack (Phishing)". A pesar de los nombres bastante obvios, algunos de estos grupos han logrado permanecer en Facebook por hasta 8 años, y en el proceso han adquirido decenas de miles de miembros.

Estos grupos de Facebook son fáciles de identificar para cualquier persona que posea una cuenta en esta red social. Una búsqueda simple de grupos que contengan palabras clave como "spam", "carding" o "CVV" generalmente arrojará múltiples resultados. Por supuesto, una vez que uno o más de estos grupos se han unido, los propios algoritmos de Facebook a menudo sugieren grupos similares, lo que hace que sea más fácil encontrar nuevos lugares de reunión de delincuentes. Facebook parece depender de los usuarios para informar a estos grupos de actividades ilegales e ilícitas para frenar cualquier abuso.

Inicialmente, Talos intentó eliminar a estos grupos individualmente a través de la funcionalidad de informes de abuso de Facebook. Si bien algunos grupos se eliminaron de inmediato, en otros grupos solo se eliminaron las publicaciones individuales. Finalmente, a través del contacto con el equipo de seguridad de Facebook, la mayoría de los grupos malintencionados fueron eliminados rápidamente, aunque nuevos grupos siguen apareciendo y algunos todavía están activos a partir de la fecha de publicación. Talos continúa cooperando con Facebook para identificar y eliminar la mayor cantidad posible de estos grupos.

Este no es un problema nuevo para Facebook. En abril de 2018, el reportero de seguridad Brian Krebs alertó al sitio de redes sociales para que docenas de grupos de Facebook en los que los piratas informáticos ofrecían de forma rutinaria una variedad de servicios, que incluían el robo de información de tarjetas de crédito, el fraude electrónico, el fraude de devolución de impuestos y los ataques de denegación de servicio distribuido (DDoS). Meses después, aunque los grupos específicos identificados por Krebs habían sido deshabilitados permanentemente, Talos descubrió un nuevo conjunto de grupos, algunos con nombres muy similares, si no idénticos, a los grupos informados por Krebs.

Dentro del mercado de pulgas criminal en línea

Muchas de las actividades en estas páginas son totalmente ilegales. Por ejemplo, descubrimos varias publicaciones en las que los usuarios vendían números de tarjetas de crédito y los CVV que los acompañaban, a veces con documentos de identificación o fotos pertenecientes a las víctimas.

En la mayoría de las ocasiones, estos vendedores solicitaron el pago en forma de criptomonedas. Otros emplean el uso de los llamados "intermediarios" que actúan como puente entre el comprador y el vendedor de la información y obtienen un recorte de las ganancias. Estos usuarios generalmente promovían el uso de cuentas de PayPal para completar la transacción.

No está claro, según estos grupos, qué tan exitosos o legítimos son algunos de los usuarios. A menudo hay quejas publicadas por miembros del grupo que han sido estafados por otros miembros del grupo. En la mayoría de los grupos, hay una etiqueta y una forma particulares a las publicaciones. Normalmente los vendedores describirán lo que tienen frente a lo que quieren. Casi todas las transacciones son "usted primero" (escrito como "U_f", "uf", por sus siglas en inglés), lo que significa que la persona interesada en realizar la compra u operación tiene que pagar o proporcionar su servicio o producto por adelantado. Como muchos otros grupos de Facebook, estos montones de estafadores también existen como foros para que los delincuentes compartan chistes sobre algunas de sus campañas menos exitosas.