Los usuarios de Facebook se están convirtiendo cada vez más en objetivos de una técnica de phishing sofisticada que elude las medidas de seguridad convencionales.
Con más de tres mil millones de usuarios activos en la plataforma, Facebook representa un blanco atractivo para los atacantes que buscan comprometer cuentas y robar credenciales personales.
El objetivo principal de estos ataques sigue siendo claro: robar credenciales de inicio de sesión para secuestrar cuentas, difundir esquemas fraudulentos, sustraer datos sensibles y cometer fraudes de identidad en las redes de las víctimas.
En el segundo semestre de 2025, se observó un notable aumento en las campañas de phishing en Facebook, que emplean diversos métodos para engañar a los usuarios.
Entre estas técnicas, un método destaca por su sofisticación técnica y eficacia.
.webp)
El panorama de amenazas ha cambiado drásticamente, con los atacantes pasando de simples enlaces maliciosos a enfoques más avanzados que explotan la confianza y familiaridad de los usuarios con los procesos legítimos de inicio de sesión.
Analistas de Trellix identificaron y documentaron esta amenaza emergente tras observar un aumento en la actividad de phishing dirigida a la plataforma.
Los investigadores señalaron que los atacantes estaban implementando tácticas avanzadas de ingeniería social combinadas con medidas técnicas de evasión para maximizar sus tasas de éxito.
Esta observación marca una evolución importante en los ataques dirigidos a Facebook, indicando que los actores de amenazas están invirtiendo en metodologías más refinadas para eludir los entrenamientos tradicionales de concienciación en seguridad.
Técnica Browser-in-the-Browser (BitB)
La técnica Browser-in-the-Browser (BitB) representa la innovación más notable en estas campañas.
Este método funciona creando una ventana falsa completamente personalizada que existe por completo dentro de la ventana legítima del navegador de la víctima, lo que la hace casi imposible de distinguir de los pop-ups de autenticación genuinos.
La técnica explota la familiaridad de los usuarios con las ventanas de inicio de sesión, aprovechando su expectativa de ver tales avisos al acceder a la plataforma.
La secuencia del ataque suele comenzar con un correo de phishing disfrazado de comunicación de un bufete de abogados, que contiene un aviso legal falso sobre un vídeo infractor y un enlace de inicio de sesión en Facebook.
.webp)
El hipervínculo utiliza URLs acortadas que redirigen a páginas falsas de CAPTCHA de Meta, añadiendo capas adicionales de engaño.
Cuando los usuarios interactúan con estas páginas, se encuentran con lo que parece ser una ventana emergente legítima de inicio de sesión en Facebook. Sin embargo, al examinar el código subyacente, se revela la naturaleza maliciosa del ataque.
.webp)
La URL de Facebook está codificada en la interfaz falsa, creando un entorno de autenticación completamente fraudulento.
La sofisticación de este enfoque radica en cómo los atacantes abusan de la infraestructura legítima. Los actores de amenazas alojan páginas de phishing en plataformas en la nube confiables como Netlify y Vercel, aprovechando su reputación para eludir los filtros de seguridad.
.webp)
Los servicios de acortamiento de URLs enmascaran el destino real, proporcionando anonimato adicional.
Esta combinación de sofisticación técnica y ingeniería social representa una escalada significativa en las tácticas de phishing en Facebook, lo que exige a los usuarios mantener una vigilancia reforzada más allá de las prácticas de seguridad estándar.
Fuentes:
https://cybersecuritynews.com/hackers-leverage-browser-in-the-browser-tactic/
No hay comentarios:
Publicar un comentario