Bitwarden es blanco de una campaña de phishing

Desde noviembre de 2024, una campaña maliciosa se ha dirigido a los usuarios de Bitwarden a través de anuncios engañosos en Facebook. Estas actualizaciones de seguridad falsas redirigen a las víctimas a páginas de phishing. Bitdefender, con herramientas como Scamio, se compromete a detectar estas amenazas y educar a los usuarios sobre las mejores prácticas de ciberseguridad.

Un elaborado fraude dirigido a usuarios europeos

El 3 de noviembre de 2024, Bitdefender Labs detectó una campaña de phishing que opera la marca Bitwarden. Este ataque utiliza anuncios de Facebook para engañar a los usuarios para que instalen una extensión maliciosa con el pretexto de una actualización de seguridad. La campaña está dirigida a personas de entre 18 y 65 años en Europa, pero podría expandirse a nivel mundial si no se detiene. Estos anuncios redirigen a las víctimas a páginas que imitan perfectamente Chrome Web Storedonde descargan una extensión fraudulenta. Una vez instalado, este último recopila datos personales y profesionales. Entonces pondrá en peligro las cuentas de Facebook y las finanzas de las víctimas.

Una amenaza sofisticada y dirigida

Según Bitdefender, los atacantes están explotando los defectos de plataformas como Facebook y Google Drive. Manipulan a los usuarios para eludir las protecciones del navegador. Esto se hace activando el modo desarrollador para instalar la extensión. Luego, este malware accede a las cookies de Facebook, intercepta actividades en línea y colección de información sensible como datos de facturación e identificadores. Bitdefender señala que el script malicioso aprovecha las API de Facebook para extraer información valiosa. Luego, los datos se envían a un servidor remoto para dificultar su interceptación.

Prevención de ataques: recomendaciones para los usuarios

Los usuarios deben estar atentos a estas sofisticadas estrategias. Bitdefender recomienda nunca instalar una extensión a través de enlaces externos o anuncios. Lo mejor es comprobarlo directamente. actualizaciones en tiendas de extensiones oficiales. La configuración de seguridad del navegador debe reforzarse para evitar la instalación no autorizada de extensiones. Bitdefender también ofrece su herramienta Scamio, capaz de detectar y reportar enlaces fraudulentos en tiempo real.

« Scamio es una solución esencial para proteger a los usuarios de Internet contra las amenazas en línea, ofreciéndoles un escudo real contra las estafas. », especifica el equipo de Bitdefender. Los usuarios pueden limitar los riesgos asociados con este tipo de ataques con medidas de seguridad mejoradas y más atención a las señales de alerta. Esta campaña ilustra una vez más La importancia de permanecer alerta frente a amenazas cibernéticas cada vez más sofisticadas..

Artículo basado en un comunicado de prensa recibido por la redacción.

Facebook

LinkedIn

Nuestro blog está impulsado por lectores. Cuando compra a través de enlaces en nuestro sitio, podemos ganar una comisión de afiliado.