Fraude de Compartición de Ingresos Internacionales

Un ataque coordinado de fraude de compartición de ingresos internacionales involucró a varias empresas y organizaciones, incluyendo Citigroup, el estado de Idaho y Build-A-Bear. El ataque se llevó a cabo a través de una red de bots que intentaron utilizar un servidor de VoIP para realizar llamadas a un número de tarifa premium internacional.

Los bots intentaron realizar llamadas en cuatro olas distintas durante un período de 27 horas, utilizando el mismo número de teléfono y los mismos identificadores de llamada falsos. Esto sugiere que los bots estaban recibiendo órdenes desde la misma fuente. Es probable que los bots hayan infectado las redes de las empresas y organizaciones involucradas a través de un enlace malicioso o un laptop infectado.

“Los bots intentaron realizar llamadas en cuatro olas distintas durante un período de 27 horas, utilizando el mismo número de teléfono y los mismos identificadores de llamada falsos”

El ataque fue detectado por un servidor de honeypot que registra ataques de protocolo. El servidor ha registrado más de 11,5 millones de ataques de protocolo y puede proporcionar información sobre los ataques que se han producido. Las empresas y organizaciones involucradas pueden utilizar una API gratuita para comprobar si sus redes han sido afectadas por el ataque.

La API permite a los usuarios comprobar si hay registros de ataques provenientes de su red, proporcionando acceso a datos históricos del honeypot. Los usuarios pueden comprobar un número de sistema autónomo (ASN), un conjunto de rangos de direcciones IP (CIDR) o una dirección IP individual. La API es de fácil uso y no requiere registro ni clave de API. Las empresas y organizaciones deben tomar medidas para detectar y aislar cualquier máquina rogue que pueda estar en su red, ya que una máquina que puede llegar al servidor de honeypot también puede acceder a otros recursos de la red.