Apps de HTTP Injector metodo para obtener acceso gratuito a Internet

Las aplicaciones de inyector HTTP que se comercializan en canales públicos de Telegram se están convirtiendo en un método popular para obtener acceso gratuito a Internet en dispositivos móviles

Tales aplicaciones funcionan modificando encabezados HTTP en las solicitudes de red con código malicioso que engaña a los "portales cautivos" para que el usuario tenga acceso a Internet.

Los portales cautivos son las páginas web temporales que algunas empresas de telecomunicaciones móviles o redes WiFi privadas muestran a los usuarios cuando intentan acceder a Internet, a veces solicitan una contraseña o instan al usuario a recargar el crédito de su tarjeta SIM.

Las aplicaciones de inyector HTTP secuestran conexiones a sitios web gratuitos

Las aplicaciones de inyectores HTTP funcionan aprovechando el hecho de que algunos portales cautivos permiten al usuario establecer conexiones con algunos sitios de Internet incluidos en las ofertas "sin datos".

La aplicación inyector HTTP ayuda al dispositivo del usuario a establecer una conexión con el sitio web gratuito y luego comienza a inyectar encabezados HTTP, secuestrando efectivamente la "conexión gratuita" y permitiendo que el usuario acceda posteriormente a cualquier servicio de su elección.

"La conexión inicial al sitio web sin datos comienza la sesión, que luego puede explotarse utilizando inyectores HTTP para solicitar proxies SSH para conectarse a Internet", dice Flashpoint.

Aplicaciones de inyectores HTTP son muy populares en Brasil

Los investigadores dicen que han detectado aplicaciones de inyectores HTTP compartidas en canales de Telegram en portugués y en español. Las aplicaciones fueron diseñadas para explotar los portales cautivos de las empresas de telecomunicaciones brasileñas y colombianas (en menor medida).

Crooks no compartía estas herramientas en comunidades privadas y unidas, sino en canales públicos de Telegram, algunos de los cuales tenían más de 90,000 usuarios.

"Una posible razón por la que los ciberdelincuentes comparten sus archivos inyectores HTTP tan libremente es para generar una huella más grande en la infraestructura comprometida que utilizan los inyectores HTTP como proxy, ocultando así sus propias actividades ilícitas" , dijeron los investigadores .

Los hackers usualmente explotaban las fallas en la propia web o aplicaciones móviles de las empresas de telecomunicaciones para obtener acceso gratuito a Internet, pero estos defectos nunca perduraron, ya que las empresas de telecomunicaciones conectaron aplicaciones tarde o temprano.

Fecha actualización el 2021-04-10. Fecha publicación el 2018-04-10. Categoría: hackers. Autor: Oscar olg Mapa del sitio Fuente: bleempingcomputer
hackers