Ciberseguridad

Una serie de grupos en Facebook con casi 400 mil usuarios fueron removidos después de que los investigadores de seguridad cibernética descubrieron que se estaban usando abiertamente para vender datos personales hackeados, ofrecer servicios de phishing y otros comportamientos ilícitos.

Mientras que muchos cibercriminales optan por usar foros clandestinos en la dark web para intercambiar datos y servicios, los investigadores de la empresa de seguridad Cisco Talos detallaron cómo 385.000 usuarios de Facebook fueron considerados miembros de 74 grupos enfocados en actividades altamente sospechosas. Algunos de los grupos estaban activos en Facebook desde 2011 y adquirieron decenas de miles de miembros.

Estos grupos de Facebook no son difíciles de encontrar, los investigadores revelaron que cualquier persona, con una cuenta en Facebook, que busque las palabras clave: "spam", "carding" o "CVV", obtendrá varios resultados de búsqueda.

Una vez que un usuario entra en un grupo, también es capaz de acceder mucho más, incluso sin buscar activamente: porque los algoritmos de compromiso de Facebook ofrecen grupos similares, haciéndolos fáciles de encontrar.

"Cuando se une a un grupo, Facebook recomienda automáticamente grupos similares. Esta es una gran manera de ayudar a los usuarios a descubrir comunidades ", dijo Martin Lee, gerente de alcance de Cisco Talos. "Pero hay un lado negativo. Piense en eso de esa manera - si usted se unió a un grupo creado para ayudarle a engañar en un videojuego, es posible que usted reciba grupos similares de trampa que negocian servicios ilegales".

En muchas ocasiones, un solo vistazo al contenido de las páginas muestra actividades ilegales, usuarios que venden abiertamente números de tarjetas de crédito robados, identidades y otra información que podría usarse para conducir fraudes.

Otras actividades ilícitas en estos grupos de Facebook incluían usuarios vendiendo listas de direcciones de correo electrónico; para su uso en campañas de spam y malware, credenciales de acceso robadas; permitiendo el acceso a cuentas corporativas y gubernamentales, ofrecen el lavado de dinero y los servicios de transferencia, generalmente involucrando criptomonedas.

Hay también evidencias que sugieren que algunos de los servicios ofrecidos no son reales - al contrario, algunos usuarios están intentando activamente usar Facebook para engañar a otras personas del grupo.

Los investigadores de Cisco intentaron derribar a los grupos usando la función de denuncia de abuso de Facebook, una táctica que llevo a algunos grupos a ser removidos, mientras que otros sólo vieron entradas individuales removidas.

Los investigadores eventualmente hicieron contacto directo con el equipo de investigación de Facebook sobre los grupos que resultaron en la mayoría de los grupos eliminados.

"Estos grupos han violado nuestras políticas contra el spam y el fraude financiero y los hemos eliminado. Sabemos que necesitamos estar más vigilantes y estamos invirtiendo pesado para combatir ese tipo de actividad", dijo un portavoz de Facebook al portal ZDNet.

La situación representa un problema continuo para Facebook, que tuvo que eliminar un número elevado de grupos que realizan actividades criminales el año pasado, sin embargo, nuevos grupos continuaron surgiendo en los últimos 12 meses y algunos grupos lograron evitar la remoción durante la última caída.

Cisco Talos sigue trabajando con Facebook para identificar y eliminar nuevos grupos sospechosos e ilegales a medida que surgen.

"No hay fórmula mágica aquí. Criminales son expertos en abusar de plataformas sociales. Para eliminar esas actividades, todos necesitamos trabajar juntos", dijo Lee.

"Los administradores de plataforma deben desempeñar su papel en la identificación y eliminación de grupos maliciosos. La comunidad de seguridad más amplia debe trabajar juntos para compartir información activamente, actuar e informar a nuestros clientes”.

"Pero los usuarios también necesitan ser proactivos al denunciar abusos cuando lo encuentren para ayudar a derribar a esos grupos", agregó