por Contenidos
El spam es solo una de las muchas desventajas de estar en línea. Casi todos hemos lidiado de alguna forma con el correo spam, con estas comunicaciones ilícitas que en ocasiones dan paso a estafas graves. Snowshoeing es una táctica de ciberdelincuencia utilizada en el envío de spam y puede ser peligrosa para sus objetivos. Entonces, ¿qué es exactamente una caminata con raquetas de nieve y por qué es una amenaza?
¿Qué son las raquetas de nieve?
Las raquetas de nieve son esencialmente spam a gran escala. En una campaña típica de spam con raquetas de nieve, el atacante utilizará varias direcciones IP para distribuir correo no deseado entre varios dominios.
La táctica recibe su nombre de la forma en que las raquetas de nieve pueden extenderse sobre un área grande. Si usa zapatos normales sobre nieve o hielo, es más probable que se hunda o se deslice; con raquetas de nieve, el peso de una persona se puede distribuir de manera más uniforme. En snowshoeing, el uso de varias direcciones IP en lugar de una distribuye la carga de spam en varios dominios.
Las distintas direcciones utilizadas en un solo ataque con raquetas de nieve están diseñadas para enviar solo una pequeña cantidad de spam. Tener varias direcciones, cada una de las cuales envía un bajo volumen de correo, permite al atacante eludir los filtros de spam típicos, lo que le brinda una mejor oportunidad de llegar a la bandeja de entrada directa de la víctima.
Por lo tanto, si bien las funciones antispam pueden detectar y bloquear parte del spam en una campaña de raquetas de nieve, es muy probable que algunos lo consigan. Incluso cuando un dominio está marcado y bloqueado, puede haber otros cinco que no lo estén.
Snowshoeing ha existido durante algunos años, con su primer caso conocido que data de 2009. Pero tomó algunos años más para que la táctica se hiciera cargo de los ciberdelincuentes. Desafortunadamente, las raquetas de nieve pueden tener mucho éxito, lo que ha impulsado su creciente popularidad entre los actores malintencionados.
¿Por qué las raquetas de nieve son tan peligrosas?
Cuando envían spam con raquetas de nieve, los actores de amenazas tienden a usar identidades y nombres comerciales falsos para aumentar la legitimidad falsa de sus comunicaciones. Cuanto más profesional y auténtico se vea un correo electrónico no deseado, más probable es que la víctima interactúe con él. A través del correo no deseado, se pueden realizar varias estafas, lo que puede provocar el robo de datos, la pérdida de fondos o incluso el control no autorizado de su dispositivo.
Las raquetas de nieve también afectan a empresas reales que envían comunicaciones legítimas. Si los filtros se aplican demasiado para evitar el spam generalizado, corre la posibilidad de bloquear dominios inofensivos e incluso filtrar mensajes importantes. Esta es la razón por la que muchos remitentes a menudo preguntan si ha revisado su carpeta de correo no deseado cuando parece que no ha recibido su correo electrónico.
Raquetas de nieve: un problema constante para los usuarios de correo electrónico
Los proveedores de correo electrónico no son ajenos al ciberdelito. Se puede cometer una variedad de actos ilegales a través del correo electrónico, incluido el phishing y la propagación de malware. Con las raquetas de nieve, los atacantes pueden tener aún más éxito a la hora de llegar a las víctimas potenciales, lo que pone en peligro a millones de personas. Tenga cuidado con los correos electrónicos con los que interactúa y responde, ya que podría ser el objetivo de un spammer de raquetas de nieve.
