Vídeo del kit “Rock Phish” en acción

Los chicos de F-secure acostumbran muchas veces a ilustrar sus artículos con vídeos demostrativos sobre la herramienta o el malware que están analizando. Incluso tienen un canal propio en YouTube, con vídeos muy interesantes relacionados con la seguridad informática (eso sí, hay que saber un poquito de inglés).

Su último vídeo es una demostración de lo que se puede hacer con Rock Phish, el kit de creación de phishing más popular y potente que circula por el “lado oscuro”. Cualquier usuario malintencionado, sin ningún conocimiento de informática, puede implementar su propio sitio de phishing capaz de suplantar a numerosas entidades (en el vídeo todos los bancos que aparecen son estadounidenses, excepto uno alemán), y todo ello en un único servidor, al que se accede por una URL diferente para cada entidad.

No me extrañaría que este kit esté también detrás de la oleada de ataques phishing que estamos sufriendo por estos lares.