Infostealers exponen a usuarios de X y TikTok: ¿qué precauciones deberías tomar?

Las identidades de usuarios de redes sociales como X y TikTok, además de una reconocida aplicación que conecta a conductores con pasajeros, estuvieron a merced de eventuales intrusiones y ataques durante más de un año. El paquete de datos expuesto incluyó fotografías de rostros e imágenes de licencias de conducir. La clave a tener en cuenta: la peligrosidad de los infostealers.

Usuarios de X y TikTok, expuestos: ¿qué pasó?

Los informes que circulan revelan que la brecha se originó en los sistemas de una empresa que verifica las identidades de los usuarios, en diversas plataformas digitales. La exposición de credenciales se extendió durante más de un año, permitiendo que ciberdelincuentes accedan a datos sensibles.

¿Por qué esta brecha es un problema?

Este incidente de seguridad profundiza una preocupación creciente, conforme más redes sociales y aplicaciones agregan sistemas de verificación de identidad y/o edad, exigiendo a los usuarios que compartan sus documentos reales.

Infostealers, una amenaza que crece

Las credenciales expuestas habrían sido recopiladas por un malware de infostealing. El incidente se remonta a fines de 2022, y en marzo 2023 el paquete da datos se publicó abiertamente en un canal del mensajero Telegram.

Los infostealers son programas maliciosos y sumamente nocivos sobre los que nuestro CEO, Emiliano Piscitelli, habló en detalle en esta edición de BeyGoo Talks. “Debemos actuar proactivamente a partir de la concientización en ciberseguridad para quienes utilizan en común nuestros dispositivos. Además, con la contratación de herramientas que permitan la detección temprana de amenazas. En caso de tratarse de una empresa, es fundamental una comunicación constante puertas adentro y afuera”, observó Piscitelli en relación a la peligrosidad de esos softwares intrusivos.

El nuevo incidente reportado que afecta a usuarios de aplicaciones reconocidas subraya la importancia del monitoreo en tiempo real en las estrategias de seguridad de las empresas.

En resumen…

Conforme los infostealers evolucionan y se sofistican, las organizaciones se ven en la obligación de adoptar medidas de ciberseguridad sólidas. Esos intrusos representan una nueva era en las amenazas cibernéticas: exigen maniobras que adapten a los contextos cambiantes y mecanismos de defensa proactivos.

En esa línea, BeyGoo incorporó recientemente a TakedownX, una herramienta que automatiza la baja de sitios web y perfiles maliciosos, valiéndose del poder de la inteligencia artificial. Este nuevo producto reduce drásticamente el tiempo que insumen estas gestiones, habitualmente de 8 a 12 horas, a menos de 10 minutos.