¿Cómo hicieron los hackers para usurpar la cuenta de la agencia AP?

LA ADVERTENCIA Momentos antes de la usurpación de la cuenta en Twitter de la agencia de noticias AP por un grupo de hackers sirios, los responsables de la seguridad informática de la empresa periodística distribuyeron entre sus empleados una advertencia sobre un correo electrónico que contenía información falsa proveniente de las agencias Reuters o del diario The Washington Post.

“Se aconseja a los usuarios no hacer clic en el enlace ni introducir sus credenciales de inicio de sesión”, indicaba el email que advertía de que se pretendía perjudicar las computadoras de la compañías a través del phishing, una técnica utilizada por los piratas informáticos para obtener información confidencial de manera fraudulenta.

Con el phising, el delincuente se hace pasar por un remitente de confianza (persona o compañía) a través de un correo electrónico que copia el diseño de la fuente original para aparentar que el enlace que contiene parezca una ruta legítima, pero en realidad oculta una dirección impostora que lleva a páginas maliciosas.

MORDIÓ LA CARNADA Esto fue lo que le pasó a uno de los responsables de las redes sociales de AP, quien recibió un correo electrónico de un hacker que se hizo pasar por un colega de su misma compañía. En el email, el falso colega le sugería la lectura de un artículo supuestamente publicado en The Washington Post. Hizo clic y sin saberlo le dio acceso a un pirata a su computadora.

“El enlace contenido en el correo (supuestamente proveniente del reputado diario estadounidense) en realidad ocultaba la vía de acceso al equipo y desde ahí al parecer no costó demasiado llegar a una sesión abierta de la cuenta en Twitter”, indicó The Inquire.

El sitio web Slate.com indica que es muy probable que el mismo correo haya sido enviado a más empleados de la agencia AP. El destinatario que atendió el email pudo haber estado distraído y se confió en el falso remitente y en la reputación de la fuente contenida en el enlace, dos factores determinantes para el éxito del phishing.

El blog sobre medios de comunicación Jimromenesko.com fue quien difundió la alerta de phishing que recibieron los empleados de la agencia AP y el email que provocó la usurpación de su cuenta en Twitter, a pesar de la advertencia previa de su equipo de seguridad.

LA LECCIÓN Le ocurrió a la empresa AP y le puede suceder a cualquiera. Verifique siempre la procedencia de sus correos y jamas haga click en los enlaces que contienen los email sospechosos. ¡Cuidado con el phishing!.