Videos pro-rusos reciben visitas falsas con la ayuda de malware

Algunos videos pro-rusos aparecen como virales y no en el buen sentido. Informes de Motherboard establecen que un grupo de hackers desconocidos ha estado infectando las computadoras de usuarios de internet con virus y usándolas para inflar las visualizaciones de videos noticiosos con un sesgo pro-ruso así como otros contenidos.

Nuevas investigaciones de la empresa de seguridad Trustwave muestran que las víctimas se infectan al visitar un sitio web comprometido que instala un exploit kit (un paquete de software estandar que permite ataques fáciles) en su computadora junto a un virus troyano. Las computadoras infectadas acumularían en silencio vistas a los videos.

The videos identified by the researchers all appear to be pro-Russian, such as a one from the Iranian English-language broadcaster PressTV that quotes a Russian Parliament member justifying the annexation of Crimea. The goal of the operation, according to Trustwave researchers Rami Kogan and Arseny Levin, was to artificially increase the popularity of a video and make it more visible to users of the site Dailymotion.

Todos los videos identificados por los investigadores serían pro-rusos como uno de la emisora iraní de lengua inglesa Press TV que cita un miembro del Parlamento Ruso justificando la anexión de Crimea. El objetivo de la operación, según los investigadores de Trustwave Rami Kogan y Arseni Levin fue aumentar artificialmente la popularidad de un video y hacerlo mas visible a los usuarios del sitio Dailymotion.

Los expertos de Trustwave dicen que los videos sospechosos comparten todos los mismos rasgos: todos tienen un número elevado de visitas (cerca de 320K, muchas de ellas en cuestión de minutos entre una y otra) pero no son compartidos en los medios sociales ni tienen comentarios. Al inflar artificialmente la popularidad del clip los estafadores hacen el video mas visible a otros usuarios del sitio del video.

Using bots to generate fake traffic to video clips is nothing new. It is a technique to raise a clip's popularity score and achieve higher visibility. However, this is the first time we've observed the tactic used to promote video clips with a seemingly political agenda.

El uso de robots para crear tráfico falso para clips de video no es nada nuevo. Es una técnica para aumentar la popularidad de un clip y lograr una mayor visibilidad. Sin embargo esta es la primera vez que hemos observado el uso de la táctica para promover video clips con una agenda aparentemente política.

Tanto analistas de Trustwave como investigadores independientes de seguridad dijeron dijeron a Motherboard que el uso de malware con objetivos políticos era nuevo pero que tal ´propaganda invisible´ podría ser muy eficaz ya que solo sus resultados eran visibles pero no los mecanismos fraudulentos detrás de ellos.

“We have seen hacks that are motivated by money and other ‘hacktivist’ attacks that are motivated by politics,” Karl Sigler, the threat intelligence manager at Trustwave, told Motherboard. “This current campaign shows that those two motivations are starting to evolve and blend together.”

Karl Sigler el director de inteligencia en Trustwave dijo a Motherboard «Hemos visto hacks que están motivados por el dinero y otros ataques ‘hacktivistas’ que son motivados por la política». La campaña actual muestra que esas dos motivaciones han comenzado a evolucionar y se mezclan.

Aunque no es claro quien está detrás de la campaña, los expertos de Trustware especulan que aquellos que difunden el kit y el malware simplemente buscan ganar dinero y que alguien les pagó para agregar vistas falsas a los videos de propaganda pro rusa.

Inicia la conversación

Autores, por favor Conectarse »

Guías

  • Por favor, trata a los demás con respeto. No se aprobarán los comentarios que contengan ofensas, groserías y ataque personales.