El 8 de febrero de 2010 Ningún Comentario 8 February 2010 No Comment

TrendLabs recientemente manchó una nueva falsificación de sitio phishing la página de entrada al sistema segura de CenturyLink de uno de sus recursos anti-phishing.TrendLabs recently spotted a new phishing site spoofing CenturyLink’s secure login page from one of its anti-phishing resources.

CenturyLink, creado por la fusión de CenturyTel y Embarq el 1 de julio de 2009, es un abastecedor principal de voz de alta calidad, broadband, y servicios de vídeo por sus redes de comunicación avanzadas a consumidores y negocios en 33 estados en los Estados Unidos. Es el actualmente la cuarta companía telefónica de cambio local más grande en los Estados Unidos en términos de líneas de acceso. Esto tiene más de 7 millones de líneas de acceso en el servicio y más de 2 millones de conexiones a internet rápidas así como su propia red digital del 100 por ciento, Centrex, ISDN, y avanzó la red inteligente.CenturyLink, created by the merger of CenturyTel and Embarq on July 1, 2009, is a leading provider of high-quality voice, broadband, and video services through its advanced communication networks to consumers and businesses in 33 states in the United States. It is the currently the fourth largest local exchange telephone company in the United States in terms of access lines. It has more than 7 million access lines in service and more than 2 million high-speed Internet connections as well as its own 100 percent digital network, Centrex, ISDN, and advanced intelligent network.

Aunque la verdadera página de entrada al sistema segura de CyberLink parezca muy similar al parodiado, todavía hay al menos tres diferencias principales. En primer lugar, el URL de la verdadera página de entrada al sistema es https://secure.centurylink.net/login.php comienza con una de las primeras señales de una página de entrada al sistema segura (https), seguido del nombre de la compañía, a diferencia del parodiado, http://www. {BLOQUEADO} gsoo.com/g4/data/file/news/CenturyLink.net.html, que comienza con http, seguido de un nombre de dominio que mira del modo sospechoso antes del propio nombre de la compañía.Even though CyberLink’s real secure login page looks very similar to the spoofed one, there are still at least three major differences. First, the URL of the real login page is https://secure.centurylink.net/login.php begins with one of the first marks of a secure login page (https), followed by the company name, unlike the spoofed one, http://www.{BLOCKED}gsoo.com/g4/data/file/news/CenturyLink.net.html, which begins with http, followed by a suspicious-looking domain name before the company’s own name.

Después, una página de entrada al sistema segura siempre tiene un icono de candado en la parte inferior y correcta de la página mientras la página falsa sólo tiene un signo de admiración, indicando que algo es incorrecto.Next, a secure login page always has a padlock icon on the lower-right portion of the page while the fake page only has an exclamation point, indicating that something is wrong.

Finalmente, mire la parte inferior e izquierda de la página parodiada, aunque sea marcado tan "Hecho", esto claramente contiene errores, como evidenciado otra vez por el signo de admiración.Finally, look at the lower-left portion of the spoofed page, though it is marked as “Done,” it clearly contains errors, as evidenced again by the exclamation point.

Los usuarios que inconscientemente terminan con el sitio malévolo y entran en sus cartas credenciales están en peligro de perder cartas credenciales personales críticas o tal vez hasta sus identidades, ya que el chasquido en el botón Log In envía los datos de usuario a los cibercriminales detrás de este ataque. Desde esta escritura, sin embargo, la página phishing ya no no es activa.Users who unknowingly end up in the malicious site and enter their credentials are at risk of losing critical personal credentials or maybe even their identities, as clicking the Log In button sends the user data to the cybercriminals behind this attack. As of this writing, however, the phishing page is no longer active.

Hay varios caminos por los cuales usted puede contar si usted es phished, las tres técnicas mencionadas anteriormente son sólo algunos más sensibles, en particular en este ataque. Pero también hay varios caminos por los cuales los usuarios pueden protegerse de ser phished. La conciencia, en este aspecto, es claramente clave.There are several ways by which you can tell if you are being phished, the three techniques mentioned above are just some of the more noticeable ones, particularly in this attack. But there are also several ways by which users can protect themselves from being phished. Awareness, in this regard, is clearly key.

La tendencia Micro™ Protección Elegante Network™ protege a usuarios de esta clase del ataque bloqueando el acceso de usuario a sitios malévolos y esferas.Trend Micro™ Smart Protection Network™ protects users from this kind of attack by blocking user access to malicious sites and domains.

Correo de: TrendLabs | Blog de Malware - por Tendencia MicroPost from: TrendLabs | Malware Blog - by Trend Micro

Páginas de Phishing Se hacen pasar por Páginas de Entrada al sistema SegurasPhishing Pages Pose as Secure Login Pages