Malware: Facebook dirige anuncios para la aplicación falsa ‘Clubhouse para PC’ plantada por TechCrunch

Los ciberdelincuentes han elegido una serie de anuncios enmascarados de Facebook como una aplicación de club para usuarios de PC con el fin de apuntar a víctimas indudables con malware, según ha aprendido TechCrunch.

TechCrunch advirtió el miércoles sobre anuncios de Facebook vinculados a múltiples páginas de Facebook que se hacen pasar por Clubhouse, una aplicación de chat de audio que solo está disponible en iPhones. Al hacer clic en el anuncio, se abrirá un sitio web falso de Clubhouse con un enlace de descarga para la aplicación maliciosa, incluida una captura de pantalla simulada de cómo se vería la aplicación de PC que falta.

Cuando se desbloquea, la aplicación maliciosa intenta comunicarse con un servidor de comando y control para obtener instrucciones sobre qué hacer a continuación. Uno Análisis sandbox de malware mostró un uso malintencionado para infectar una máquina aislada por ransomware.

Pero de la noche a la mañana, los sitios web falsos de la casa club, compilados en Rusia, se desconectaron. Al hacerlo, el malware también dejó de funcionar. Amit Cerber de Cardigor, quien probó el malware en una caja de arena el jueves, dijo que recibió un error del servidor de malware y no hizo nada más que eso.

El sitio web falso está configurado como el sitio web real de Clubhouse, pero contiene un uso malintencionado de PC. (Imagen: Tech Crunch)

No es raro que los ciberdelincuentes retengan sus campañas de malware para evitar el éxito de aplicaciones populares. Se dice que la casa club es la número uno Más de 8 millones de descargas en todo el mundo hasta la fecha A pesar de la llamada solo liberación. Esa alta demanda provocó una lucha para hacer que la aplicación fuera de ingeniería inversa. Crea versiones piratas Sin embargo, para evitar las paredes de la entrada a la casa club Auditorías gubernamentales Donde el uso está restringido.

Cada página de Facebook que se hacía pasar por Clubhouse tenía solo unas pocas opciones, pero aún estaba activa en el momento de la publicación. A su llegada, Facebook no dirá cuántos titulares de cuentas hicieron clic en anuncios que apuntan a sitios web falsos de Clubhouse.

Al menos nueve anuncios se colocaron esta semana de martes a jueves. Varios anuncios decían que Clubhouse estaba «ahora disponible para PC», mientras que otro mostraba una foto de los cofundadores Paul Davidson y Rohan Seth. Clubhouse no envió una solicitud de comentarios.

Se han eliminado los anuncios. Biblioteca de publicidad de Facebook, Pero tenemos Publicado una copia. Tampoco está claro cómo los anuncios lo crearon a través de los procesos de Facebook.