Relojes inteligentes sospechosos enviados al personal del Ejército de EE. UU.

La División de Investigación Criminal (CID) del Ejército de EE. UU. está advirtiendo al personal militar que tenga cuidado con los relojes inteligentes no solicitados que llegan por correo, que probablemente representen un riesgo de malware y permitan el acceso no autorizado a sistemas sensibles.

Cuando se usa, el relojes inteligentes puede conectarse automáticamente a la red Wi-Fi local y también conectarse a teléfonos móviles, lo que permite el acceso a los datos de un usuario. La información espiada podría ser privada y usarse para explotar a una víctima, advirtió el aviso, y es posible que estos relojes también contengan malware que podría permitir que un actor de amenazas acceda a datos como información bancaria, información de cuentas o detalles personales para robarlos. o transferir contactos.

“La mayoría de la gente ha oído hablar de técnicas que implican dejar dispositivos USB maliciosos al azar “Hay víctimas curiosas cerca que pueden iniciar sesión. Esta táctica de ‘reloj inteligente sorpresa’ aprovecha la misma curiosidad humana y otorga a un actor de amenazas acceso a algunos de sus datos personales más confidenciales», dijo Melissa Bischoping, directora de investigación de seguridad de puntos finales en Tanium, en un comentario enviado por correo electrónico. «Como dice el refrán, si es demasiado bueno para ser verdad, probablemente lo sea, y si no estás pagando por el producto, ERES el producto».

Alternativamente, estos misteriosos relojes inteligentes, enviados por remitentes desconocidos, también podrían usarse para una práctica llamada «cepillado», donde los productos sospechosos de falsificación se envían por correo a personas aleatorias para que las empresas puedan publicar positivos en nombre de la persona que los envió. Las reseñas también pueden escribir productos. .

Si alguien, militar o no, recibe un producto como este, El CID aconseja a los destinatarios que no lo enciendan y denúncialo a la contrainteligencia local, o a través del portal Report a Crime, donde las personas también pueden enviar pistas.