Cibercriminales secuestran cuentas de Instagram de empresas e influencers y exigen rescates

Una extensa campaña de suplantación de identidad (phishing) ha secuestrado cuentas corporativas de empresas y cuentas personales de influencers que tienen una gran cantidad de seguidores en Instagram desde agosto de 2021, donde cibercriminales lanzan amenazas exigiendo rescates para que puedan restaurar el acceso.

As #Cybercrime evolves, so does the need for intelligent solutions. Taegis Tours are an opportunity to see a demo of our #XDR solution and work with SCWX experts to see how Taegis can help you to prevent, detect, and respond to threats. Join us tomorrow: https://t.co/1ZipFZXL28 pic.twitter.com/1DJmaDxysV— Secureworks (@Secureworks) January 24, 2022

De acuerdo al equipo de investigación de la unidad de contra amenazas de la compañía de ciberseguridad Secureworks, los cibercriminales suelen centrar amenazas tradicionales y las más sutiles, se han dirigido a plataformas como la red social de Instagram.

Los investigadores de Secureworks identificaron esta campaña de phishing comienza con un mensaje que supuestamente se origina en Instagram y alerta a las víctimas sobre un posible problema de infracción de derechos de autor (copyright) con un botón que se hace pasar por un proceso de apelaciones controlado por el atacante.

Detallaron que cuando la víctima presiona el botón que indica su objeción, el enlace “ir al formulario de apelación” se activa y el enlace conduce a una pantalla de inicio de sesión que solicita la contraseña de la víctima y si la víctima la proporciona, los cibercriminales recopilan las credenciales y obtienen acceso a la cuenta de Instagram.

Explicaron que después de obtener el control de la cuenta, los cibercriminales amenazan con un comentario al perfil que dice: “esta cuenta de Instagram está retenida para ser vendida de nuevo a su propietario”, junto a un enlace de WhatsApp donde la víctima puede negociar el precio del rescate, a cambio de obtener de nuevo acceso a su cuenta.