El creciente interés en el desarrollo y uso de soluciones y certificados de pasaportes de vacunas Covid-19, diseñados para ayudar a los países bloqueados a reabrir sus economías, está atrayendo la atención de los ciberdelincuentes, y la documentación de Covid-19 falsificada ahora se vende abiertamente en los mercados clandestinos de la web, según un estudio de Check Point Research (CPR) de enero de este año.
Los investigadores afirman que se vieron más de 1.200 anuncios de vacunas, con versiones falsificadas de las inyecciones Oxford-AstraZeneca y Chinese Sinopharm vendidas por $ 500 y de Johnson & Johnson y Sputnik por $ 600. Otros piratas informáticos estaban cobrando hasta $ 1,000 por dosis. Por su parte, los certificados de vacuna falsificados y los documentos de prueba negativos de Covid-19 están demostrando ser casi igual de lucrativos.
CPR encontró certificados de vacunación gubernamentales falsos que pretendían ser documentos oficiales de los Centros para el Control de Enfermedades (CDC), donde el proveedor solo aceptaría pagos en Bitcoin como un medio para evitar el rastreo u otros que lo ofrecían en $ 150, mientras que las personas que desean eludir las regulaciones de viaje pueden comprar un resultado de prueba Covid-19 “negativo” en menos de media hora por tan solo $ 25.
“La red oscura está en auge con la actividad relacionada con las vacunas Covid. Este no fue el caso cuando comenzamos a estudiar este tema en enero. En aquel entonces, solo vimos unos pocos cientos de anuncios de vacunas Moderna o Pfizer ”, dijo Oded Vanunu, jefe de investigación de vulnerabilidad de productos de CPR. Check Point dice que los anuncios de documentación de vacunación falsa han aumentado un 300% desde enero.
Muchos de los sitios web relacionados con las vacunas pretenden representar a empresas farmacéuticas, como Pfizer y BioNTech, y supuestamente son un lugar donde las personas pueden registrarse para vacunarse. Un ejemplo descubierto pidió al usuario que iniciara sesión con sus credenciales de Office 365 para agregar su nombre a la lista de espera, entregando efectivamente las claves de la red corporativa del usuario a los ciberdelincuentes.
“Los ciberdelincuentes buscan capitalizar el interés del público tanto para recibir la vacuna como para evitarla. Es imperativo que las personas comprendan que intentar obtener una vacuna, una tarjeta de vacunación o COVID-19 negativo por medios no oficiales es extremadamente riesgoso”.
En otro caso, se vio a un vendedor ejecutando incluso una oferta de “tres por dos” con resultados negativos de la prueba Covid-19, mientras que otros han automatizado sus servicios, requiriendo que el comprador simplemente ingrese sus datos en un formulario web.
“Las personas que no han sido vacunadas y tratan de usar resultados falsos de pruebas de Covid o certificados de vacunas están dañando la lucha contra la enfermedad, y los piratas informáticos están más interesados en su dinero, información e identidad para la explotación”, dijo.
Los investigadores dicen que esperan que la actividad en torno a los documentos falsificados y las vacunas falsificadas aumente en los próximos meses, y advierten a las personas que no publiquen sus tarjetas de vacunas o los resultados negativos de la prueba COVID-19 en línea, ya que se están abriendo camino en la ‘red oscura’.
En un intento por mantenerse a la vanguardia de la ley, los atacantes también crean constantemente nuevos sitios web para phishing relacionados con Covid. En el momento de la detección, casi el 25% de los sitios web de phishing tienen menos de un mes y la mayoría menos de un año.
El rápido giro hacia las estafas relacionadas con las vacunas refleja el incremento de la actividad delictiva cibernética en torno al brote inicial de Covid-19 en la primavera de 2020, lo que demuestra una vez más cómo los actores malintencionados aprovecharán cualquier oportunidad para ganar dinero rápido. Consecuencias no deliberadas o previstas por los reguladores gubernamentales que pretenden controlar todos los aspectos de la acción humana. Y una vez más, fracasan y dan origen a mercados negros. Como siempre, una vez más.
Add Comment