Una nueva campaña de phishing está explotando el creciente interés entre los miembros de la comunidad de ciberseguridad hacia Flipper Zero. Este dispositivo es una herramienta portátil para pentesters y hackers, en forma de juguete, que muchos llaman «el tamagotchi para hackers».
Características de Flipper Zero
Flipper Zero está diseñado para interactuar con una gran variedad de sistemas digitales, sistemas de control de acceso, RFID, protocolos de radio y distintos tipos de hardware. Además, es open-source y por lo tanto personalizable.
Puede ser utilizada con buenas intenciones para poner a prueba la seguridad de una red o de un entorno, pero también puede ser utilizada con fines maliciosos como por ejemplo captar la radiofrecuencia que emite la llave a distancia de un coche y utilizar Flipper Zero como si fuera la llave de dicho coche.
Campaña de phishing detectada
El analista de seguridad Dominic Alvieri descubrió tres cuentas falsas de Twitter y dos tiendas falsas de Flipper Zero. La cuenta falsa de Twitter está respondiendo activamente a los usuarios de Twitter sobre la disponibilidad del producto para aparentar ser legítima y redirigir a los usuarios directamente hacia el phishing.
Las víctimas tienen la opción de pagar utilizando la criptomoneda Ethereum o Bitcoin. Los ciberdelincuentes aprovechan el contexto de escasez de unidades de Flipper Zero para llevar a cabo una campaña de phishing a través de tiendas falsas.
Riesgos asociados
- Utilización de Flipper Zero con fines maliciosos.
- Captura de la radiofrecuencia que emite la llave a distancia de un coche.
- Exposición de información personal y criptomonedas mediante campañas de phishing.
Mitigaciones recomendadas
Es vital estar atento a estas promociones y tiendas que anuncian «disponibilidad inmediata del producto» e intentar limitarnos a comprar solo en las tiendas oficiales.