Detectan dominios de phishing de AliExpress antes de su activación
Cybersecurity News (ES) · 7 oct, 23:00
EfficientIP Research Labs detectó una campaña de phishing que suplantaba a AliExpress utilizando 10 dominios desechables registrados con patrones similares a DGA. El tráfico DNS permitió identificar estos dominios semanas antes de su activación el 2 de julio, momento en que comenzaron a redirigir a un sitio fraudulento que promovía una extensión de navegador maliciosa disfrazada de Alitools.
Los investigadores identificaron los 10 dominios .cyou el 9 de junio mediante un motor de detección basado en inteligencia artificial que analiza tráfico DNS. Todos seguían un patrón consistente: un dígito seguido de cinco letras minúsculas, compartían la misma fecha de registro y resolvían a tres direcciones IP dentro de una misma subred. Ninguno alojaba directamente el sitio fraudulento; en su lugar, redirigían a través de una capa de seguimiento que permitía al operador rastrear campañas y generar ingresos de afiliación.
La cadena de redirección terminaba en una copia de AliExpress que utilizaba un cero en lugar de la letra "o" en "shop" y promocionaba una extensión de navegador con apariencia similar a Alitools, una herramienta legítima de asistente de compras. Los usuarios que accedían podían sufrir robo de credenciales, datos de pago y exposición de su actividad de navegación. Según EfficientIP, el sitio fue accedido por usuarios de ocho operadores de telecomunicaciones diferentes en múltiples geografías, aunque no se confirma el número exacto de víctimas.
Puntos clave
- Diez dominios .cyou detectados en junio, activados en julio con patrones DGA similares
- Redireccionamiento en cascada mediante capa de seguimiento para ocultar la página fraudulenta final
- Extensión maliciosa suplantaba Alitools legítimo para robar credenciales y datos de pago
- Técnica aprovecha el bajo historial de dominios nuevos para eludir controles de reputación
- Acceso confirmado desde múltiples geografías y operadores de telecomunicaciones