Colombia: LUMU detectó ShadowParasite

LUMU identificó en Colombia una operación de fraude digital llamada ShadowParasite, orientada a suplantar empresas y portales de pago mediante infraestructura maliciosa. Según la cobertura de Semana sobre ese análisis, el alcance pasó de 51 a 288 dominios, sumó 246 direcciones IP y 29 sistemas autónomos, y también incluyó 47 marcas suplantadas y siete pasarelas de pago relacionadas.

¿Qué hacía la operación ShadowParasite?

ShadowParasite montaba sitios falsos para engañar a usuarios que intentaban pagar o acceder a servicios en línea. Semana señaló, a partir del reporte de LUMU, que algunos de esos portales pedían contraseñas, códigos de autenticación y datos de tarjetas dentro de páginas bancarias fraudulentas.

La misma cobertura atribuyó a LUMU la identificación de código usado para suplantar a 15 entidades financieras. De ese grupo, seis entidades, según el reporte citado por Semana, incluían mecanismos para capturar datos biométricos mediante fotografías o videos.

¿Cómo se están usando los señuelos de Bre-B?

Infobae Colombia reportó campañas de suplantación de identidad digital que usan el nombre de Bre-B en mensajes de texto sobre supuestos registros de llaves o transferencias pendientes. Esos SMS llevan a enlaces fraudulentos que piden credenciales, códigos de verificación u otros datos personales.

Noticias RCN, atribuyendo el hallazgo a investigadores de Kaspersky, describió una modalidad similar basada en enlaces que simulan registros pendientes de llaves digitales o transferencias que requerirían aceptación. De acuerdo con esa cobertura, los enlaces pueden llevar a páginas que imitan portales bancarios y solicitan credenciales.

Publimetro Colombia citó al Banco de la República al señalar que las transferencias por Bre-B no requieren aceptación del destinatario y que el registro de llaves solo se realiza desde la aplicación o el sitio web oficial de cada entidad financiera. La misma publicación indicó que la Secretaría Distrital de Seguridad de Bogotá advirtió sobre mensajes que simulaban pagos por Bre-B y buscaban contraseñas y códigos de seguridad, con la recomendación de verificar las operaciones en la aplicación oficial y reportar los mensajes sospechosos.

La FM describió también el uso de mensajes de texto y páginas que imitan portales bancarios para pedir información personal o financiera, con señuelos vinculados a bloqueos, transferencias pendientes o problemas con una llave digital.