Análisis OSINT: Desarmando la red transnacional de phishing "Jóvenes en Acción"
En INFORC ECUADOR mantenemos un monitoreo constante de las ciberamenazas que afectan a nuestra región. Recientemente, nuestro equipo de investigación identificó y analizó una campaña activa de phishing diseñada para suplantar al programa gubernamental "Jóvenes en Acción", la cual atrae a las víctimas con la promesa de un bono falso de USD 600 a través de cadenas de WhatsApp.
A través de técnicas de Inteligencia de Fuentes Abiertas (OSINT), realizamos un rastreo profundo de la amenaza. Algunos de los hallazgos técnicos más relevantes de nuestro informe incluyen:
Uso de Bulletproof Hosting: Los atacantes alojan el núcleo de su red en servidores (FranTech/PONYNET) conocidos por ignorar sistemáticamente las notificaciones de abuso.
Camuflaje avanzado: Para ocultar la captura de datos, los cibercriminales comprometen sitios web legítimos vulnerables (en este caso, el WordPress de un teatro en Madrid, España).
Fábrica Transnacional: Este no es un ataque aislado en Ecuador. Descubrimos que esta infraestructura opera como una verdadera fábrica regional, con más de 23 dominios maliciosos activos simultáneamente en países como México, Costa Rica y Venezuela, utilizando plantillas modulares.
Medición profesional: La red criminal utiliza herramientas de marketing digital (como Facebook Pixel y Google Analytics) para medir sus tasas de conversión con precisión.
En el campo de la ciberseguridad, sabemos que lograr la atribución total (ponerle nombre y apellido a los cibercriminales) sigue siendo un reto enorme. Sin embargo, en esta época de tanta exposición y con herramientas OSINT al alcance de la mano, rastrear la huella digital y desarmar el modus operandi de los atacantes ya no es tan inalcanzable como años atrás.
Aunque este reporte no haya logrado la atribución final, nos permitió exponer y entender la infraestructura de una red criminal organizada operando en toda Latinoamérica. Quizás, con más tiempo y recursos conjuntos, la comunidad pueda determinar ese eslabón final.
Desde INFORC ECUADOR publicamos este informe con un objetivo claro: si a alguien en la comunidad defensiva, equipos de respuesta o investigadores les sirve esta información y metodología, por aquí se la compartimos.
Comentarios