Britney Spears jamás imaginó que, de alguna forma u otra, estaría involucrada en un ciberataque. Las redes sociales se convirtieron en un blanco sencillo para grupos de hackers que, en casos, buscan perpetrar sus delitos a través de perfiles de celebridades.
El grupo de hacking ruso Turla, conocido por sus avances contra gobiernos y diplomacias internacionales, llevó adelante una serie de ataques a través de la cuenta de Instagram de Britney Spears, más específicamente en los comentarios de algunas de sus fotos.
En esta oportunidad, Turla un ataque denominado "abrevadero" o, en inglés, "watering hole" para infectar a los usuarios que ingresaran a través de una extensión nociva de Firefox, tal como descubrió la compañía de seguridad informática ESET.
La acción busca llevar a los usuarios del perfil de la cantante a sitios web maliciosos, que se encontraban acortados gracias a la extensión. La URL abreviada bit.ly conducía a páginas en los que la información del internauta dejaba de pertenecerle.
Se trató de una técnica sofisticada. De hecho, la aplicación utilizada por Turla no aparecía en la lista de extensiones que ofrece el navegador Firefox. Al localizarse en comentarios de fotos, calculaba un valor de "hash" personalizado que debía coincidir con 183 para obtener la URL maliciosa.
Tal sofistificación dificultó el trabajo de la empresa de seguridad. "Se hace difícil distinguir el tráfico malicioso del legítimo en las redes sociales", explicó Jean-Ian Boutin, investigador de 'malware' en ESET. "Como la información necesaria para obtener la URL de mando y control es simplemente un comentario en una red social, el atacante tiene la posibilidad de modificarlo fácilmente o borrarlo completamente", continuó.
Los investigadores de la compañía sostuvieron que Firefox se encuentra en pleno proceso de renovación de su navegador. Una nueva versión que ya no permitirá que la extensión de Turla funcione. A su vez, adelantaron que la próxima extensión maliciosa -si es que existe- será muy diferente a la que se utilizó en el perfil de Britney Spears, una aliada involuntaria e inimaginada de un ciberataque.
LEA MÁS:
Últimas Noticias
Franco Colapinto tuvo un duro accidente en la clasificación del GP de Las Vegas de Fórmula 1: George Russell largará desde la pole
Así fue el choque de Franco Colapinto en la qualy del GP de Las Vegas que pone en riesgo su presencia en la carrera del domingo
Qué se le viene a la Argentina en Copa Davis tras la derrota frente a Italia en el Final 8
Francisco Comesaña y Thiago Tirante van por la final del Challenger de San Pablo
El Parlamento Europeo apoyó el envío de misiles de largo alcance a Ucrania para reforzar su defensa contra Rusia
