- Flashpoint advierte que los ciberdelincuentes utilizan emojis para evitar ser detectados
- Los emojis reemplazan las palabras clave fraudulentas y financieras para evitar los filtros
- Símbolos como , , tarjetas de señal, certificados y malware
Como todo el mundo hoy en día, los ciberdelincuentes también utilizan emojis. Pero no sólo los utilizan para hacer que sus mensajes sean divertidos o emocionantes, sino que los utilizan para ocultar sus comunicaciones a plena vista y evadir el escrutinio de los analistas de seguridad.
Esto es según un nuevo informe de los expertos en inteligencia de amenazas, Flashpoint. Publicado a principios de esta semana, Flashpoint dijo que los actores de amenazas pueden sustituir emojis por técnicas de fraude, actividad financiera, así como palabras clave asociadas con plataformas o servicios específicos.
“Por ejemplo, reemplazar “tarjeta de crédito” por o “banco” por puede ayudar a eludir los filtros básicos de palabras clave o reducir la visibilidad en los sistemas de moderación automatizados”, dice el informe. “Cuando se combina con jerga, acrónimos y frases multilingües, crea una forma estratificada de ambigüedad que complica los esfuerzos de monitoreo a gran escala”.
El artículo continúa a continuación.
En otras palabras, los profesionales de la seguridad que recorren la web oscura en busca de noticias sobre infracciones y nuevos servicios de malware también tendrán que empezar a añadir emojis a la lista de palabras clave que supervisan.
Numerosas categorías
Flashpoint divide el uso de los delincuentes de emoji en varias categorías, como operaciones financieras, credenciales de acceso y compromiso, herramientas, automatización y servicios, objetivos y geografía, y urgencia, éxito y estado.
Algunos emojis, como y ganancias, pueden indicar fraude o pagos exitosos, mientras que puede sugerir actividad relacionada con criptomonedas.
Estos emojis, o , se relacionan con credenciales y acceso a cuentas, así como con infracciones exitosas y cuentas desbloqueadas. Para herramientas, automatización y servicios, emojis como , o describen malware, configuraciones, kits de herramientas y servicios incluidos.
La lista completa de emojis analizados se puede encontrar aquí aquí.
Flashpoint también dice que hay otro lado práctico del uso de emoji y es poder comunicarse con precisión entre regiones e idiomas. No todos los miembros de la comunidad cibercriminal hablan inglés (correctamente), y poder informar a todos sobre una actividad específica, rápidamente, sin duda ayuda.
Lo que agregaremos es –
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News Y Agréganos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed. ¡No olvides hacer clic en el botón de seguir!
Y por supuesto que puedes Siga TechRadar en TikTok Reciba nuestras actualizaciones periódicas en forma de noticias, reseñas, unboxing y videos. WhatsApp muy