Los investigadores en ciberseguridad han señalado una nueva técnica que los ciberdelincuentes han adoptado para eludir las protecciones contra la publicidad maliciosa de la plataforma de redes sociales X y propagar enlaces maliciosos utilizando su asistente de inteligencia artificial (IA) Grok.
Los hallazgos fueron destacados por Nati Tal, director de Guardio Labs, en una serie de publicaciones en X. La técnica ha recibido el nombre en clave de Grokking.
El enfoque está diseñado para eludir las restricciones impuestas por X en los anuncios promocionados, que solo permiten a los usuarios incluir texto, imágenes o vídeos, y posteriormente amplificarlos a un público más amplio, atrayendo cientos de miles de impresiones a través de la promoción pagada.
Para lograrlo, se ha descubierto que los malvertisers publican entradas promocionadas con tarjetas de vídeo con contenido para adultos como cebo, con el enlace falso oculto en el campo de metadatos "De:" debajo del reproductor de vídeo, que aparentemente no es escaneado por la plataforma de redes sociales.
En el siguiente paso, los estafadores etiquetan a Grok en las respuestas a la publicación, preguntando algo similar a "de dónde es este vídeo?" lo que hace que el chatbot de IA muestre visiblemente el enlace en respuesta.
"Además, ahora se amplifica en el SEO y la reputación del dominio; al fin y al cabo, Grok lo repitió en una publicación con millones de impresiones", dijo Tal.
"¡Un enlace malicioso que X prohíbe explícitamente en los anuncios (y que debería haber sido bloqueado por completo) aparece de repente en una publicación de la cuenta Grok, de confianza para el sistema, situada debajo de un hilo promocionado viral y que se difunde directamente a millones de feeds y resultados de búsqueda!".
Guardio afirmó que los enlaces dirigen a los usuarios a redes publicitarias poco fiables, enviándolos a enlaces maliciosos que promueven estafas CAPTCHA falsas, malware para robar información y otros contenidos sospechosos a través de la monetización de enlaces directos (también conocidos como smartlinks).
Se considera que los dominios forman parte del mismo sistema de distribución de tráfico (TDS), que suelen utilizar los proveedores de tecnología publicitaria maliciosos para dirigir el tráfico hacia contenidos dañinos o engañosos.
La empresa de ciberseguridad declaró a The Hacker News que ha encontrado cientos de cuentas que han participado en esta actividad durante los últimos días, cada una de las cuales ha publicado cientos o incluso miles de publicaciones similares.
"Parece que publican sin parar durante varios días hasta que la cuenta es suspendida por infringir las políticas de la plataforma", añadió. "Así que sin duda hay muchas y parece que están muy organizadas".
Fuente: thehackernews