Ataques de SMS de PostalFurious dirigidos a ciudadanos de los Emiratos Árabes Unidos por robo de datos

Los residentes de los Emiratos Árabes Unidos son el blanco de campañas de SMS diseñadas para robar pagos e información personal. Anteriormente, la campaña estaba dirigida a usuarios de la región de Asia y el Pacífico y se denominó PostalFurious porque imita los servicios postales.

Las investigaciones realizadas por Group-IB rastrearon ambas campañas hasta una llamada red de phishing de habla china. PostalFurious. Activo desde al menos 2021, este grupo es capaz de construir rápidamente grandes infraestructuras de red, modificándolas con frecuencia para evadir la detección por parte de las herramientas de seguridad y utilizando técnicas de control de acceso para evitar la detección y el bloqueo automáticos. Hay evidencia de que operan globalmente, más allá de los confines de esta única iniciativa de Medio Oriente.

Esta campaña recopila datos de pago a través de mensajes SMS fraudulentos que solicitan al destinatario que pague los peajes y las entregas. Las URL de los textos conducen a páginas de pago de marca falsa que solicitan información personal como nombre, dirección e información de tarjeta de crédito. Los sitios de phishing también hacen un uso indebido del nombre y el logotipo oficiales del proveedor de servicios postales falso y solo son accesibles desde direcciones IP en los Emiratos Árabes Unidos.

Los mensajes de texto contienen una URL abreviada que contiene una página de pago de marca falsa y ha estado activa al menos desde el 15 de abril de este año. Cuando se lanzó la campaña, se hizo pasar por un operador de peajes de los EAU, pero el 29 de abril se lanzó una nueva versión, falsificando al Servicio Postal de los EAU.

En ambos casos, se utilizaron los mismos servidores para los dominios de phishing, mientras que los mensajes SMS se enviaron desde números de teléfono registrados en Malasia y Tailandia, así como a través de Direcciones de correo electrónico a través de iMessage.

¿Quién es el cartero enojado?

Cuando se le preguntó a quién estaban dirigidos los mensajes, Anna Yurtaeva, especialista sénior en investigación cibernética del Centro de resistencia al crimen digital de Group-IB en Dubai, confirma que las campañas de estafa de PostalFurious están dirigidas al público.

«Lanzan campañas generalizadas de phishing por SMS y conocemos casos en los que se han enviado mensajes a residentes de los EAU que no utilizan los servicios», dice. «A partir de nuestro análisis del código fuente y la infraestructura del sitio web PostalFurious, vemos que la pandilla tiene como objetivo robar información de pago e información personal de las víctimas».

Ella confirma que no se detectaron descargas de malware en las dos campañas descubiertas, sin embargo, los ataques contra usuarios en los Emiratos Árabes Unidos parecen ser parte de una campaña masiva más amplia que podría tener un impacto global. Ella dice que los operadores de PostalFurious se dirigieron previamente a usuarios en Singapur y Australia, donde también crearon sitios web falsos que se hacían pasar por servicios postales y operadores de peaje.

La noticia sigue a una campaña de temática similar que salió a la luz a principios de esta semana. Apodada Operación Red Deer, las empresas de ingeniería y telecomunicaciones israelíes fueron blanco de una campaña de mensajes de phishing en curso. imitación convincente del servicio postal israelí.