Análisis técnico de un kit de phishing que suplanta a BBVA: arquitectura, flujo e indicadores de compromiso Durante el análisis de una campaña de phishing que suplanta la identidad de BBVA se reconstruyó el funcionamiento interno del kit mediante ingeniería inversa del lado cliente y análisis del tráfico HTTP. Aunque los componentes PHP del servidor no pudieron recuperarse (al ejecutarse exclusivamente en el backend), fue posible identificar la arquitectura del kit, su flujo de captura de credenciales y el mecanismo utilizado para controlar el avance de las víctimas. Infraestructura observada La infraestructura analizada presentaba las siguientes características: Servidor: nginx PHP: 8.4.22 Panel de administración: Plesk (PleskLin) Las cabeceras HTTP observadas fueron: Server: nginx X-Powered-By: PHP/8.4.22 X-Powered-By: PleskLin Es importante destacar que estas cabeceras únicamente describen la infraestructura utilizada y no permiten atribuir el desarrollo del kit...
