Cuando vimos el nuevo video de Fireship ayer, inmediatamente recordamos el reciente ataque de Polyfill. Nuestro primer artículo fue recogido y referenciado por la mayoría de los medios de noticias de ciberseguridad, y una semana después publicamos nuestro análisis completo post-mortem.
Cuando Fireship luego informó sobre Tuaw, "The Unofficial Apple Weblog", que muchas personas leían en su momento, pensamos que era correcto informar sobre ello también.
Un resumen rápido antes de entrar en lo preocupante:
Tuaw[.]com fue adquirido por AOL, pero unos años más tarde, en 2015, fue cerrado.
Sin embargo, hace solo unas semanas, el sitio web volvió a estar en línea. Pasaron la mayoría de los artículos antiguos por un reescritor de IA y los volvieron a publicar. Primero usando los nombres de los autores antiguos, luego renombrando varios como veremos más adelante.
También se han agregado nuevos artículos. Una mirada más cercana revela que estos probablemente también son generados por IA de bajo nivel y automatizados.
Una empresa con sede en Hong Kong llamada "WebOrange" ocupó el dominio y ahora es propietaria de este sitio web.
El informe de Fireship termina ahí, pero aquí está por qué creemos que esto podría ser potencialmente un problema en desarrollo.
Ten cuidado con Tuaw[.]com
En el reciente ataque de Polyfill, vimos un caso donde varios sitios web aún referenciaban el dominio Polyfill[.io] y otros en su código. Cuando el dominio fue adquirido, se utilizó para insertar código malicioso que redirigía a los usuarios a sitios web fraudulentos.
Tuaw[.] es inmediatamente menos peligroso que Polyfill[.]io. Según nuestro conocimiento, nunca distribuyeron scripts utilizados por otros sitios web. Pero como alguna vez fueron un medio de noticias muy popular, muchos sitios tienen enlaces a sus artículos antiguos.
Un ejemplo que encontramos es este en los foros de MacRumors:
Ese enlace "tuaw[.]com/2011/03/24/wooden-ipad-2-cover-outsmarts-apples-smart-cover/" redirige a "tuaw[.]com/ipad/accessories/".
Lo cual podría ser sospechoso, y es potencialmente una estafa en desarrollo.
LabelCantine investigó un poco más hace unas semanas, y descubrió que Tuaw cambió el nombre de los antiguos reporteros después de amenazas de acción legal:
También podemos ver que los últimos artículos subidos se hicieron con minutos de diferencia entre sí:
Y, aunque no es infalible, la imagen utilizada para Paul Terpstra probablemente es generada por IA:
El dominio todavía tiene mucho potencial de SEO, y fácilmente comenzará a posicionarse alto rápidamente. Lo que significa que todo esto podría ser simplemente una jugada de SEO destinada a generar tráfico. La monetización a través de anuncios o redirecciones son finales que hemos visto antes.
La importancia de la seguridad del lado del cliente
Los riesgos puros del lado del cliente son bajos con Tuaw[.]com. Sin embargo, es importante vigilar este dominio. Estos otros dominios propiedad de esta empresa según LabelCantine mencionado anteriormente, siguieron técnicas similares:
- iLounge[.]com
- Soup[.]io
Si tu sitio hace referencia a alguno de ellos, te recomendamos que los revises y elimines.
Para mantener tu sitio seguro de ataques de JavaScript del lado del cliente, usa cside gratis ahora.
