Traficantes de drogas piratean cuentas de farmacias para robar recetas de Oxy

Traficantes de drogas piratean cuentas de farmacias para robar recetas de Oxy

Los ciberdelincuentes ingresan a sitios web y aplicaciones de farmacias, luego roban cuentas con recetas para diferentes medicamentos, advierten los expertos.

Según los investigadores de seguridad cibernética de Kasada, estas cuentas luego se venden en el mercado negro, dando acceso a drogas peligrosas a personas que no tienen el permiso de su médico.

Kasada notó que desde abril de 2022, la cantidad de cuentas de farmacia vendidas en el mercado negro comenzó a aumentar. En los últimos 60 días, el número de cuentas robadas se ha multiplicado por cinco, dijeron, llegando a "decenas de miles". Además, estas no son cuentas en farmacias de tercer nivel, algunas de las cuales se encuentran entre las más grandes de los Estados Unidos.

La garantía de un hacker

“Esta actividad es ilegal y peligrosa. Pone las drogas en manos de personas que no tienen receta médica y permite la adicción a las drogas. También quita los medicamentos recetados a las personas que los necesitan legítimamente”, dijo Kasada en una publicación de blog (se abre en una pestaña nueva) en la que describe sus hallazgos.

Para obtener las cuentas, los piratas utilizan el relleno de credenciales, probando infinitas combinaciones de nombres de usuario y contraseñas (se abre en una nueva pestaña) (o usando credenciales robadas en otro lugar) hasta que ingresan. La mayor parte del proceso está automatizado.

Al vender estas cuentas, los estafadores brindan acceso a sustancias controladas y altamente adictivas, como Adderall u Oxycodone. El precio de una cuenta de este tipo, dice Kasada, oscila entre "lo que uno pagaría normalmente con un copago del seguro" y "varios cientos de dólares". Los compradores pueden incluso elegir la farmacia y el medicamento, y pueden pagar el servicio en efectivo o con criptomonedas. Los vendedores, por otro lado, garantizan que la cuenta funcionará correctamente. Si no, proporcionan uno nuevo gratis al comprador.

Para obtener los medicamentos, los compradores pueden realizar pedidos en línea, utilizando la tarjeta de crédito asociada con la cuenta (todo lo que deben hacer es redirigir la dirección de entrega) o recoger el medicamento en el mostrador. Las farmacias a menudo solicitan información de identificación personal cuando dispensan medicamentos, como cumpleaños. Todas estas cosas están en Cuentas robadas (se abre en una pestaña nueva).

Los investigadores de Kasada no están seguros de qué sucede exactamente con los medicamentos una vez que las personas los obtienen, y especulan que se revenden o se usan.