Queremos informaros sobre un portal en Internet de venta de bots diseñados principalmente para redes sociales.
La siguiente imagen es un ejemplo de los servicios ofertados en la página, como es la creación de cuentas en diferentes servicios web, desde redes sociales como Twitter o Friendster hasta portales como MySpace o YouTube, pasando por servicios de correo como Gmail o Yahoo:
Además, se enorgullecen de decir que sus bots son capaces de saltarse el sistema de seguridad de Captchas que tienen la mayoría de estos servicios.
¿Para qué sirven estos bots? Ellos mismos explican en esta página que los bots recogen información de las identidades y nombres de los amigos y envía automáticamente solicitudes de amistad, comentarios o mensajes con el contenido que uno quiera.
Respecto a los precios de los bots, van de 95$ hasta 225$ y también se puede comprar todo el lote de productos por 4.500$. Además, garantizan que los bots que ofrecen no podrán ser detectados por ninguna solución antivirus, ya que pueden modificar sus características para evitar ser “cazados”.
Lo curioso es que el dominio de esta página está registrado en Miami, pero hace referencia a portales conocidos como Tuenti en España o Yahoo!UK.
Esto no deja de demostrarnos que hay todo un negocio montado que está reportando beneficios económicos a los ciberdelincuentes y no va a dejar de hacerlo hasta que se tomen medidas y se endurezcan las leyes contra este tipo de delitos.
Lo que me preocupa es que este tipo de páginas ponen al alcance de cualquier usuario la posibilidad de formar parte de las cibermafias, un mundillo del que en la mayoría de los casos los ciberdelincuentes salen impunes.
Si todo ese esfuerzo que las cibermafias invierten en montar estos negocios lo dedicaran a las buenas causas (el fraude no está contemplado como una de ellas), seríamos mucho más felices.
Gracias a Peter Kruse de CSIS por la información aportada.
Panda Security es una empresa especializada en la creación de productos de seguridad para endpoints que son parte del portfolio de soluciones de seguridad IT de WatchGuard. Centrada inicialmente en la creación de software antivirus, la compañía ha ampliado sus objetivos expandiendo su línea de negocio hacia los servicios de ciberseguridad avanzada con tecnologías para la prevención del cibercrimen.
4 comments
Como puede verse en la captura, se trata de “Social Networking Bots”. Esto ni es ni un virus ni nada de eso. Se trata de progrmas que crean enlaces en todo tipo de webs para mejorar el posicionamiento de una web o para simular el comportamiento humano en las redes sociales y así obtener visitas.
Los sistemas automatizados de este tipo no son nada nuevo. Lo que sucede es que ahora los adaptan para las redes sociales.
Lo peor para los que nos dedicamos a la promoción en Internet de forma lícita es que cada vez se nos plantean más dificultades mientras que surgen estos sistemas que representan, en mi opinión, una forma injusta de competencia que además ensucia los foros, las webs, los blogs, las redes sociales… perjudicando tanto a usuarios como a profesionales.
¿De verdad pueden ser idetectables? ¿incluso para Panda?
No hay prácticamente nada indetectable para ningún antivirus, y en este caso asà es. Lo máximo que pueden hacer es ir cambiando el bot a medida que lo vamos detectando, pero además contamos con el análisis de comportamiento, que es un quebradero de cabeza para los delincuentes 🙂
¿Es cierto que no los puede detectar ningún antivirus incluido Panda?