Ya estoy de vuelta de la Sierra de
Madrid, y vaya una sorpresa me dió una apuesta chica llamada
Carolina Fernandez, cuando activé el 3G de mi móvil en medio la
montaña. Esta, se puso en contacto conmigo para compartir enlaces, pero
claro... yo no voy regalando mi 3 en PageRank a cualquiera... ¡por
muchas tetas que tenga! ¿O sí? =P
Me
bastó con ver el mensaje original desde Gmail, para darme cuenta de
que el enlace que se escondía detrás de la palabra LINK, no era del
todo confiable.
Desde
una máquina virtual e instalando la última versión de Google
Chrome, copié el enlace y lo pegué directamente sobre la URL. Me
llamó la atención que mi nombre de usuario de Gmail, apareciera en
la caja de texto como recordado, cuando el navegador acababa de ser instalado.
Así
que dando
caña a los parámetros, supuse que las codificaciones de los
mismos se basaban en base64. Rescatando el contenido que recogía el
parámetro “u” de la segunda imagen, vería de que forma
introdujeron mi correo electrónico en la plantilla del falso Gmail.
El
parámetro “p” recoge un blog de posicionamiento... ¿Serán
ellos los graciosos con fin de hacer Black Hat SEO?
Mientras
que el parámetro “n”, nos mostraría a mi y a “mi señora”,
un mensaje con el que me pasaría el reto personal :O
Todo lo visto en este ataque, se basa inicialmente en el envío de correo masivo SPAM, agregando de una forma automatizada el proceso del Phising, personalizándolo mediante técnicas de ingeniería social, con el objetivo de dar una mayor credibilidad a la hora de caer en la trampa...
Saludos
4n4les! ;)
