Las aplicaciones de HTTP Injector se están convirtiendo en un método muy popular para obtener acceso gratuito a Internet
Las aplicaciones de "HTTP injector" que se comercializan en canales públicos de Telegram se están convirtiendo en un método popular para obtener acceso gratuito a Internet en dispositivos móviles.
Tales aplicaciones funcionan modificando encabezados HTTP en las solicitudes de red con código malicioso que engaña a los "portales cautivos" para que el usuario tenga acceso a Internet.
Los portales cautivos son las páginas web temporales que algunas empresas de telecomunicaciones móviles o redes WiFi privadas muestran a los usuarios cuando intentan acceder a Internet, a veces solicitan una contraseña o instan al usuario a recargar el crédito de su tarjeta SIM.
Las aplicaciones de HTTP injector secuestran conexiones a sitios web "gratuitos"
Las aplicaciones de HTTP injector funcionan aprovechando el hecho de que algunos portales cautivos permiten al usuario establecer conexiones con algunos sitios de Internet incluidos en las ofertas "sin datos".
La aplicación HTTP injector ayuda al dispositivo del usuario a establecer una conexión con el sitio web gratuito y luego comienza a inyectar encabezados HTTP, secuestrando efectivamente la "conexión gratuita" y permitiendo que el usuario acceda posteriormente a cualquier servicio de su elección.
"La conexión inicial al sitio web sin datos comienza la sesión, que luego puede explotarse utilizando inyectores HTTP para solicitar proxies SSH para conectarse a Internet", dice Flashpoint.
Las aplicaciones de HTTP injector son muy populares en Brasil
Los investigadores dicen que han detectado aplicaciones de HTTP injector compartidas en canales de Telegram en portugués y en español. Las aplicaciones fueron diseñadas para explotar los portales cautivos de las empresas de telecomunicaciones brasileñas y colombianas (en menor medida).
Crooks no compartía estas herramientas en comunidades privadas y unidas, sino en canales públicos de Telegram, algunos de los cuales tenían más de 90,000 usuarios.
"Una posible razón por la que los ciberdelincuentes comparten sus archivos de HTTP injector tan libremente es para generar una huella más grande en la infraestructura comprometida que utilizan los inyectores de HTTP como proxy, ocultando así sus propias actividades ilícitas", dijeron los investigadores.
Anteriormente, los hackers usualmente explotaban estos fallos en la propia web o aplicaciones móviles de las empresas de telecomunicaciones para obtener acceso gratuito a Internet, pero estos defectos nunca perduraron, ya que las empresas de telecomunicaciones se enterán tarde o temprano.
