BuRtOnZ

Cybersecurity professional and researcher in social engineering💻DEF CON hacker conference, Gamer🕹, I don’t like the ties; Free Information - Free Internet

[BuRtOnZ @johnquin2010]

@grupoaval

[BuRtOnZ @johnquin2010]

⚠️⚠️ Comparto TTPs y IOCs de un grupo de ciberdelincuentes los cuales están haciendo de las suyas suplantándo a @grupovanti y algunos bancos de Colombia; @CaiVirtual no hizo nada, comparto la infografia, espero ayudar !!! @CSIRTFinanciero

[BuRtOnZ @johnquin2010]

@CaiVirtual @grupovanti ahí verán si no hacen nada, acá les regalo algo de información !!! 😒😒

[BuRtOnZ @johnquin2010]

Desde el 15 de mayo están robando, y no pasa nada @CaiVirtual ?

[BuRtOnZ @johnquin2010]

Y qué sucede cuando intentas cooperar con el @CaiVirtual ? No les importa lo q compartas, por eso Colombia en temas de Ciberseguridad está tan lejos de ser próspero. Están suplantando a @grupovanti gas Bogotá de una manera tremenda, desocupan cuentas y el caí virtual no hace nada

[BuRtOnZ @johnquin2010]

@grupovanti @CaiVirtual las rayas están ubicadas en Bolivar Colombia.

[BuRtOnZ @johnquin2010]

Este es el dominio de las ratas:

https://t.co/YYeXodXwli

[BuRtOnZ @johnquin2010]

Este es el dominio raíz que redirecciona al Phishing:

https://t.co/YYeXodXwli

@grupovanti

[BuRtOnZ @johnquin2010]

⚠️⚠️ Mucho cuidado gente están suplantando a VANTI gas de Bogotá para pago de facturas en PSE, este es el dominio de los ladrones:

https://t.co/4YLPAqQOtx

[BuRtOnZ @johnquin2010]

@grupovanti si le das un número de factura que no exista automáticamente te dice error, pero si ingresas un número de factura real te consulta y muestra el saldo, entonces sus BD están aseguradas ?

[BuRtOnZ @johnquin2010]

@grupovanti a ver si se ponen moscas porque la suplantación está muy bien generada, este es el dominio: https://t.co/4YLPAqQOtx

[BuRtOnZ @johnquin2010]

A mi me parece que @MovistarCo no hace absolutamente nada por salvaguardar la información de los usuarios; q llegue Phishing a tu línea móvil tan personalizado no es un tema de suerte por parte del atacante, esto indica q tienen la información de muchos usuarios !!! @sicsuper

[BuRtOnZ @johnquin2010]

@MovistarCo Ahora @MovistarCo manejando tecnologías PowerLine 😂😂😂 que lujo !!!

[BuRtOnZ @johnquin2010]

Llamo a @MovistarCo y me responde servicio técnico q debo cambiar el router a otra toma de corriente, hpta, uno en problemas sin internet y salen estos mks con ese apunte tan guevon, se nota q meten gente inexperta a responder !!! 😡 por poco me dicen que cambie de casa !!!

[BuRtOnZ @johnquin2010]

@MovistarCo Y qué tan serio es su proveedor de internet ? Pues cuando me quedo sin internet desde soporte me mandan a que conecte el router a otra toma eléctrica 😂😂😂😂😂

[BuRtOnZ @johnquin2010]

@Juanpsocarras @Bancolombia Para determinar si fue malware me imagino q ejecutaron una metodología de Threat Hunting y de análisis de malware; esta gente a veces meten terror a los usuarios y piensan meterle los dedos en la boca a todo el mundo, yo pediría evidencias que demuestren la conclusión !!!

[BuRtOnZ @johnquin2010]

@Juanpsocarras @Bancolombia El teléfono lo analizó @Bancolombia ? Tuvo una cadena de custodia y análisis adecuado para generar las conclusiones q generaron? O solo se trata de conclusiones sin evidencia y sin argumentos? Si esto no existe no pueden concluir nada, el malware se determina con análisis !!!

[BuRtOnZ @johnquin2010]

@Juanpsocarras @Bancolombia El teléfono o dispositivo que se usó en la transacción, si estos no son analizados cómo determinan q hubo malware? Yo solicitaría un timeline del ataque y q evidencien qué afectación tuvo el malware a nivel de sistema operativo, de procesos y cómo se exfiltró la data !!!

[BuRtOnZ @johnquin2010]

@Nequi @Bancolombia @SFCsupervisor Osea, entender? Se cae la plataforma en horario productivo siempre, una de dos, esa basur@ de plataforma no sirven a tal punto que se les cae a toda hora, o simplemente los atacan y se les cae, algo pasa, pero no es normal esta mierd@ enserio !!!

[BuRtOnZ @johnquin2010]

Hpta @Nequi y @Bancolombia no sirven para un culo, siempre en el piso, inservibles e incompetentes @SFCsupervisor debería tener el ojo a este tema constante !!! Basura de servicios bancarios a lo bien !!!!

[BuRtOnZ @johnquin2010]

@Nequi @Bancolombia @SFCsupervisor Enserio? No me digan? Siempre la paran en el piso esa porquería de plataforma que tienen, novedades en horarios productivos, vaya, bastante confiables !!!