{"id":153517,"date":"2024-07-29T08:38:03","date_gmt":"2024-07-29T08:38:03","guid":{"rendered":"https:\/\/www.redeszone.net\/?post_type=noticias&p=839244"},"modified":"2024-07-29T08:38:03","modified_gmt":"2024-07-29T08:38:03","slug":"estan-usando-miles-de-cuentas-de-github-para-colar-virus","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2024\/07\/29\/estan-usando-miles-de-cuentas-de-github-para-colar-virus\/","title":{"rendered":"Est\u00e1n usando miles de cuentas de GitHub para colar virus"},"content":{"rendered":"

<\/p>\n

B\u00e1sicamente, lo que est\u00e1n haciendo es utilizar cuentas falsas, que simulan ser leg\u00edtimas, y alojar ah\u00ed el contenido malicioso. Van a crear repositorios donde alojan software malicioso y lograr llegar a las v\u00edctimas que, de forma desprevenida, terminen descargando ese software. Creen que est\u00e1n descargando algo fiable, que no va a tener ning\u00fan problema, pero en realidad les est\u00e1n colando virus.<\/p>\n

Cuelan malware a trav\u00e9s de GitHub<\/h2>\n

Los piratas inform\u00e1ticos se basan en enlaces maliciosos que van a poner en esos repositorios que utilizan. Esperan que la v\u00edctima haga clic en esos links y descargue el contenido. Sin saberlo, realmente est\u00e1n instalando malware en sus dispositivos. Los investigadores de seguridad estiman que hay m\u00e1s de 3.000 cuentas<\/strong> de GitHub utilizadas para este fin.<\/p>\n

Seg\u00fan parece, utilizan una plantilla<\/strong> similar para lanzar diferentes ataques que se adapten a redes sociales o software pirateado muy variado. Siempre van a buscar llamar la atenci\u00f3n de la v\u00edctima, para que terminen haciendo clic en esos enlaces y descarguen el contenido. Van a \u201cvender\u201d algo interesante.<\/p>\n

<\/span><\/p>\n

Algo a tener en cuenta, es que se aprovechan de GitHub, de la imagen de esa plataforma, para dar legitimidad al software que alojan. Esos enlaces, adem\u00e1s, van a aparecer como verificados. Por tanto, muchas posibles v\u00edctimas no sospechar\u00edan que se encuentran ante un problema real de seguridad.<\/p>\n

Intentan colar diferentes tipos de malware<\/strong>. Seg\u00fan c\u00f3mo sea, podr\u00edan llegar a robar contrase\u00f1as, datos personales, permitir que el atacante tenga el control total del dispositivo, etc. Estos enlaces fraudulentos, generalmente los distribuyen a trav\u00e9s de redes sociales como TikTok o Instagram, adem\u00e1s de YouTube y Twitch.<\/p>\n

Un objetivo claro que tienen es colar ransomware<\/strong>, as\u00ed como lanzar campa\u00f1as Phishing<\/strong> a trav\u00e9s de estos links. En el primer caso, podr\u00edan cifrar el contenido de un dispositivo y pedir un rescate econ\u00f3mico a cambio. Es un ataque bastante peligroso, ya que podr\u00edas perder todo lo que tengas guardado. Hacer una copia de seguridad en la nube<\/a>, por ejemplo, es interesante para protegerte.<\/p>\n

\"Intrusos<\/p>\n

No cometas errores<\/h2>\n

Para evitar problemas de este tipo, con cuentas falsas de GitHub, es esencial que evites cometer errores<\/strong>. Por ejemplo, no debes hacer clic y descargar contenido a trav\u00e9s de enlaces en los que no conf\u00edes. Puede ser un mensaje que te llega por redes sociales, a trav\u00e9s de alg\u00fan contacto desconocido. No caigas en el cebo.<\/p>\n

Tambi\u00e9n es esencial que tengas tus dispositivos bien protegidos<\/strong>. En muchos casos, los atacantes van a aprovecharse de vulnerabilidades que pueda haber. Aseg\u00farate de tener siempre las \u00faltimas versiones instaladas. Tambi\u00e9n es esencial contar con un buen antivirus que te ayude a protegerte en la red.<\/p>\n

En definitiva, es clave que tengas mucho cuidado con los repositorios desconocidos<\/strong>. Podr\u00edan colarte malware a trav\u00e9s de GitHub y es esencial evitar que esto ocurra. Tu seguridad y privacidad, est\u00e1n en juego.<\/p>\n

<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

B\u00e1sicamente, lo que est\u00e1n haciendo es utilizar cuentas falsas, que simulan ser leg\u00edtimas, y alojar ah\u00ed el contenido malicioso. Van a crear repositorios donde alojan software malicioso y lograr llegar a las v\u00edctimas que, de forma desprevenida, terminen descargando ese software. Creen que est\u00e1n descargando algo fiable, que no va a tener ning\u00fan problema, pero […]<\/p>\n","protected":false},"author":1,"featured_media":153518,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/153517"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=153517"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/153517\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media\/153518"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=153517"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=153517"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=153517"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}