Metazine Tu Magazine del Metaverso. Toda la información del presente y futuro de nuestra vida digital.
Foto: Chesnot (imágenes falsas)
Según un nuevo informe, los ciberdelincuentes han extorsionado sexualmente a niños y mujeres utilizando datos robados de grandes empresas tecnológicas.
Apple, Twitter, la empresa matriz de Google, Alphabet, Discord, Meta y Snap Inc. han entregado recientemente a los delincuentes información confidencial de los usuarios, que a menudo se ha utilizado para piratear las cuentas de las víctimas o iniciar esquemas de sextorsión en su contra. relaciones, citando a investigadores federales de la industria y de la policía. Los datos, que incluyen nombres, direcciones de correo electrónico y direcciones IP y físicas, fueron robados mediante afirmaciones legales falsas realizadas por piratas informáticos.
Los incidentes parecen ser parte de una nueva tendencia extraña en el delito cibernético que involucra a delincuentes que utilizan sistemas de correo electrónico policiales pirateados para adquirir datos a través de citaciones falsas. Primero, ¿cómo podrían los piratas informáticos tener en sus manos la cuenta de correo electrónico de una agencia gubernamental? Puedes comprar este acceso en la web oscura. Debido a que la policía suele solicitar información de suscriptores durante las investigaciones policiales, muchas de estas solicitudes fraudulentas parecían legítimas para las empresas involucradas.
Según fuentes que hablaron con Bloomberg, los piratas informáticos a veces usaban información básica de suscriptores para piratear las cuentas de las víctimas. En otros casos, el hacker utilizará la información para entablar amistad con la víctima y animarla a compartir material sexualmente explícito. Si la víctima se negaba, los piratas informáticos a menudo la amenazaban con diversas formas de acoso en línea, incluidos swatting y doxxing. Las solicitudes de imágenes sexuales se convertirían en un chantaje total. Lo más preocupante es que en varios casos se ha presionado a las víctimas para que graben el nombre del ciberdelincuente en su piel y compartan imágenes de la herida. Se cree que muchos de los autores de estos esquemas son adolescentes, algunos de los cuales residen en los Estados Unidos, según Bloomberg. No está del todo claro cuántas veces sucedió esto, cuándo sucedió o qué datos de la empresa se utilizaron en esquemas de sextorsión.
De lo contrario, no hay mucha información disponible sobre este horrible, aunque creo que hablo por todos cuando digo Qué asco. Es bastante inquietante imaginar a los piratas informáticos haciéndose pasar por policías para robar información personal. Lo que aparentemente están haciendo con la información es diez veces peor.
Nos comunicamos con las empresas mencionadas anteriormente para obtener comentarios.
El portavoz de Meta, Andy Stone, le dijo a Gizmodo que la compañía examina “cada solicitud de datos para verificar su suficiencia legal y utiliza sistemas y procesos avanzados para validar las solicitudes de aplicación de la ley y detectar abusos”.
Mientras tanto, un representante de Discord nos dijo que “validan todas las solicitudes de datos de emergencia verificando que provengan de una fuente genuina y que tengan sistemas implementados para evitar el abuso, incluido el marcado de dominios que se sabe que están comprometidos por hacer solicitudes”.
Un portavoz de Google le dijo a Bloomberg:
“En 2021, descubrimos una solicitud fraudulenta de datos de actores malintencionados que se hicieron pasar por funcionarios gubernamentales legítimos. Rápidamente identificamos a un individuo que parecía ser el responsable y notificamos a la policía. Estamos trabajando activamente con las fuerzas del orden público y otros en la industria para detectar y prevenir solicitudes de datos ilegítimas”.
Un portavoz de Snap señaló el comunicado emitido a Bloomberg, que establece que la empresa examina cuidadosamente cada solicitud de datos “para garantizar su validez”. Twitter y Apple no respondieron a las solicitudes de comentarios de Bloomberg o Gizmodo.
