{"id":915,"date":"2026-10-07T21:39:53","date_gmt":"2026-10-07T21:39:53","guid":{"rendered":"https:\/\/cybertica.cr\/?p=915"},"modified":"2026-10-07T21:39:53","modified_gmt":"2026-10-07T21:39:53","slug":"detectan-dominios-de-phishing-de-aliexpress-antes-de-su-activacion","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=915","title":{"rendered":"Detectan dominios de phishing de AliExpress antes de su activaci\u00f3n"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\"><strong>EfficientIP Research Labs<\/strong> ha publicado una investigaci\u00f3n sobre una campa\u00f1a de phishing que imitaba a AliExpress y utilizaba dominios desechables como puntos de entrada hacia un sitio fraudulento. El an\u00e1lisis muestra c\u00f3mo el tr\u00e1fico DNS permiti\u00f3 identificar 10 dominios sospechosos semanas antes de su registro y activaci\u00f3n.<\/p>\n<p class=\"wp-block-paragraph\">El caso se enmarca en una tendencia m\u00e1s amplia. Seg\u00fan el estudio <a href=\"https:\/\/interisle.net\/press\/pl2025-press-release?utm_source\" target=\"_blank\" rel=\"noreferrer noopener\">Interisle Phishing Landscape 2025<\/a>, el 77% de los dominios de phishing fueron registrados con fines maliciosos y el 37% se compr\u00f3 a trav\u00e9s de servicios de registro masivo.<\/p>\n<p class=\"wp-block-paragraph\">Seg\u00fan EfficientIP, estos posibles dominios .cyou fueron identificados el 9 de junio en tr\u00e1fico DNS de clientes mediante su motor de detecci\u00f3n DGA basado en inteligencia artificial. Tras su detecci\u00f3n, fueron incorporados al feed de inteligencia de amenazas DNS de la compa\u00f1\u00eda. Los dominios fueron registrados semanas despu\u00e9s y comenzaron a resolver a direcciones IP el 2 de julio.<\/p>\n<p class=\"wp-block-paragraph\">El seguimiento de su actividad DNS y de redirecci\u00f3n llev\u00f3 a los investigadores hasta un falso sitio de AliExpress. El caso ilustra c\u00f3mo los atacantes pueden utilizar dominios reci\u00e9n registrados y redirecciones intermedias para dirigir a los usuarios hacia p\u00e1ginas fraudulentas sin alojar directamente el se\u00f1uelo en los dominios iniciales.<\/p>\n<p class=\"wp-block-paragraph\">Este tipo de t\u00e9cnica complica la detecci\u00f3n temprana del phishing. Al tratarse de dominios con poco o ning\u00fan historial, los controles basados en reputaci\u00f3n pueden no haberlos clasificado todav\u00eda como sospechosos cuando empiezan a recibir las primeras visitas.<\/p>\n<h3 class=\"wp-block-heading\">Dominios desechables para dificultar la detecci\u00f3n<\/h3>\n<p class=\"wp-block-paragraph\">Los 10 dominios segu\u00edan un mismo patr\u00f3n: un d\u00edgito y cinco letras min\u00fasculas. Adem\u00e1s, compart\u00edan fecha de registro y resolv\u00edan a tres direcciones IP dentro de una misma subred. EfficientIP los describe como dominios de estilo DGA, aunque matiza que este patr\u00f3n por s\u00ed solo no demuestra que hayan sido generados por un algoritmo de generaci\u00f3n de dominios.<\/p>\n<p class=\"wp-block-paragraph\">Ninguno de estos dominios alojaba directamente el sitio fraudulento. En su lugar, redirig\u00edan a los visitantes a trav\u00e9s de una capa de seguimiento con par\u00e1metros de campa\u00f1a, clic o afiliaci\u00f3n. Seg\u00fan EfficientIP, este sistema permite al operador sustituir dominios expuestos sin tener que reconstruir toda la campa\u00f1a.<\/p>\n<p class=\"wp-block-paragraph\">La cadena de redirecci\u00f3n terminaba en un sitio que utilizaba un cero en lugar de la \u201co\u201d en la palabra \u201cshop\u201d y promocionaba una extensi\u00f3n de navegador con apariencia similar a Alitools, una marca leg\u00edtima de asistente de compras. El sitio afirmaba contar con m\u00e1s de 500.000 usuarios e invitaba a hacer clic en \u201cAdd to Browser\u201d.<\/p>\n<p class=\"wp-block-paragraph\">Seg\u00fan EfficientIP, los usuarios que llegaban al sitio pod\u00edan enfrentarse al robo de credenciales y datos de pago, as\u00ed como a la exposici\u00f3n de su actividad de navegaci\u00f3n a trav\u00e9s de la extensi\u00f3n. Adem\u00e1s, los par\u00e1metros de seguimiento pod\u00edan generar ingresos de afiliaci\u00f3n para el operador de la campa\u00f1a.<\/p>\n<p class=\"wp-block-paragraph\">\u201c<em>No podemos confirmar cu\u00e1ntas personas llegaron al sitio final, pero s\u00ed podemos confirmar que fue accedido por usuarios de ocho operadores de telecomunicaciones diferentes en m\u00faltiples geograf\u00edas<\/em>\u201d, explica <strong>Christophe Girard, cyber AI &amp; bigdata R&amp;D manager en EfficientIP<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\">EfficientIP recomienda bloquear los dominios y direcciones IP asociados y revisar los registros DNS y proxy para localizar posibles conexiones anteriores. En los casos en los que los usuarios hayan interactuado con el sitio, aconseja restablecer credenciales, contactar con los emisores de tarjetas y eliminar la extensi\u00f3n.<strong\/><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>EfficientIP Research Labs ha publicado una investigaci\u00f3n sobre una campa\u00f1a de phishing que imitaba a AliExpress y utilizaba dominios desechables como puntos de entrada hacia un sitio fraudulento. El an\u00e1lisis muestra c\u00f3mo el tr\u00e1fico DNS permiti\u00f3 identificar 10 dominios sospechosos semanas antes de su registro y activaci\u00f3n. El caso se enmarca en una tendencia m\u00e1s [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":195,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-915","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=915"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/915\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/195"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}