Usen vídeos de tenistes com Rafa Nadal per a incloure enllaços a la descàrrega de malware en el xat
22/07/2022

Va ser dissabte passat 9 de juliol quan l’investigador Daniel López va informar a través del seu compte de Twitter el descobriment de diversos vídeos pujats a YouTube, en els quals es podien veure entrevistes realitzades durant la celebració recent del torneig de Wimbledon a alguns dels tenistes més reconeguts del circuit internacional com Rafa Nadal.
En aquests vídeos es podia observar un suposat xat en directe en el qual els delinqüents es feien passar pel tenista entrevistat i proporcionaven enllaços de descàrrega de suposats vídeos o promocionaven webs relacionades amb les criptomonedes.
Sabent l’interès que desperten aquests tenistes durant la celebració d’un torneig tan prestigiós com Wimbledon, no és d’estranyar que el nombre d’usuaris que hagin visualitzat aquests vídeos es compti, en alguns casos, per les desenes de milers. De tots ells és probable que més d’un hagi premut en els enllaços proporcionats pels delinqüents pensant que eren els mateixos tenistes els qui els escrivien, i fossin redirigits a les webs malicioses.
Gràcies a l’anàlisi de diversos investigadors com Germán Fernández, podem veure com alguns d’aquests enllaços conduïen a la descàrrega de fitxers maliciosos allotjats en diversos serveis com MediaFire o en servidors controlats directament pels atacants.
Obtingui les imatges en els següents enllaços: