Facebook ha identificado al hacker llamado “Kirllos”, que trató de vender 1.5 millones de cuentas de Facebook hace unas pocas semanas a través de algunos foros. Acorde a las investigaciones de Facebook, aquél usuario es culpable de piratería y hacking a Facebook usando robots.
Kirllos fue descubierto por investigadores del grupo Verising iDefense, después de unas semanas de haber dado la noticia de su famosa venta de cuentas, en la que afirmaba que poseía 1.5 millones de cuentas de usuarios de Facebook y que las vendía a precios muy bajos. De acuerdo a Verising iDefense, Kirllos quería entre $25 a $45 por cada 1000 cuentas, en función a la calidad y cantidad de conexiones del usuario de Facebook.
Al parecer, Kirllos pudo haber vendido unas 700.000 cuentas, pero nadie sabía con certeza si sus pretensiones eran legítimas, según Cyber Rick Howard, Director de Inteligencia de Verisign iDefense.
Ahora Facebook afirma que su equipo de forenses, que trabaja junto a los chicos de Verisign, saben quién es Kirllos, pero por motivos de seguridad no dan ningún dato más.
“Hemos determinado la identidad de Kirllos a través de las direcciones IP, cuentas en línea y otras informaciones, por lo que creemos que es muy probable que sea un low-level actor” afirmó Simon Axten, portavoz de Facebook, a través de una entrevista por email.
Según Axten, el hacker Kirllos está en una sede fuera de Rusia, ubicación que se pensaba anteriormente que residía el hacker. “Mientras Kirllos parece haber hackeado cuentas, posiblemente a través de un ataque de pishing o colocando código malicioso en la computadora de las víctimas, pero es probable que sólo sean unos pocos miles de credenciales y no 1.5 como afirmó al principio Kirllos”
Mediante el análisis de una muestra de las cuentas hackeadas, Kirllos puso a disposición de demostrar que sus bienes eran legítimos (verdaderos, no legales) y ahora Facebook tiene una imagen de lo que había hecho.
“Él tenía algunas credenciales de Facebook en su poder y a medida que se fue analizando y usando técnicas de detección, se pudo detectar múltiples conexiones sospechosas en dichas cuentas” dijo Axten, “Sin embargo, el número de cuentas en las que se registraban dichas conexiones sospechosas tenían órdenes de magnitud inferior a lo reportado por Kirllos. Se notificó a los propietarios de las cuentas para que cambien su contraseña de manera urgente”.
La compañía entregó también un expediente a la policía para que ayuden a capturar a Kirllos, pero será una tarea casi imposible, ya que si el atacante no reside en Rusia, nunca podrá ser encarcelado.
En base a lo que conocemos de Kirllos, Rick Howard duda que el pirata informático tenga realmente las 1.5 millones de cuentas, pero sólo Kirllos tiene la respuesta… y no emite respuesta alguna.
Fuente: http://cholohack.com/
Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.
0 Notaciones:
Publicar un comentario