Actualizado el 17/12/2024

icon Facebook icon Twiiter icon RSS icon EMAIL
Portada
  1. Portada
    2. >
  2. Noticias
    3. >
  3. Usuarios de España de los más afectados por páginas falsas de CAPCHA

Usuarios de España de los más afectados por páginas falsas de CAPCHA

Escrito por Agencias Externas el 10/12/2024 a las 20:21:27
400

Un CAPTCHA es una medida de seguridad utilizada en páginas web y aplicaciones que verifican si el usuario es humano o un programa automatizado. A principios de este año, se alertaba de ataques que distribuían el robo de datos Lumma mediante CAPTCHAs falsos, dirigidos principalmente a jugadores online. Los usuarios, mientras navegaban en webs de juegos, eran engañados para acceder a anuncios que ocupaban toda la pantalla. A continuación, se les redirigía a una página de CAPTCHA falsa que incluía instrucciones para descargar el malware. Al hacer clic en el botón “No soy un robot”, se copiaba un comando oculto de PowerShell de Windows en el portapapeles del PC del usuario, quien era instruido a pegarlo en el dispositivo y presionar “Enter”, activando así la descarga de Lumma sin saberlo. Este malware buscaba archivos de criptomonedas, cookies y datos de contraseñas en el dispositivo de la víctima, además de visitar varias páginas de comercio electrónico para aumentar su tráfico, generando ganancias extra para los atacantes.


En esta nueva ola de ataques, los analistas de Kaspersky identificaron otro escenario en el cual, en lugar de un CAPTCHA, se muestra un mensaje de error de página web, diseñado para parecerse a un mensaje de servicio en el navegador Chrome. Los atacantes incitan al usuario a “copiar la solución” en la ventana de la terminal (la solución es el mismo comando malicioso de PowerShell descrito anteriormente).


Kaspersky descubrió que esta nueva ola de ataques no solo apunta a jugadores, sino también a otros grupos. Además, se distribuye a través de servicios de intercambio de archivos, aplicaciones web, portales de apuestas, páginas de contenido para adultos, comunidades de anime y otros canales. Los atacantes también utilizan el troyano Amadey. Al igual que Lumma, roba credenciales de navegadores populares y carteras de criptomonedas, pero también puede tomar capturas de pantalla, obtener credenciales para servicios de acceso remoto y descargar una herramienta de este tipo en el dispositivo de la víctima, lo que permite a los actores maliciosos a obtener vía libre.


“Los atacantes compran espacios publicitarios, y si un usuario ve este anuncio y accede a él, es redirigido a recursos maliciosos. Esta táctica de ataque es habitual. La nueva ola de esta campaña involucra una red de distribución significativamente ampliada y la introducción de un nuevo escenario de ataque que alcanza a más víctimas. Actualmente, los usuarios pueden ser atraídos por un CAPTCHA falso o un mensaje de error de página de Chrome, convirtiéndose en víctimas de un malware de robo de datos con nuevas funcionalidades. Tanto los usuarios corporativos como los individuales deben ser cautelosos y pensar antes de seguir este tipo indicaciones sospechosas”, apunta Vasily Kolesnikov, experto en seguridad de Kaspersky.


Para bloquear amenazas relacionadas con programas de robo de datos, los expertos de Kaspersky recomiendan seguir las siguientes indicaciones:

 

 

  • Empresas:
    • Verifica si las credenciales de los dispositivos o aplicaciones web de tu empresa han sido comprometidas por programas de robo de datos en la página de Kaspersky Digital Footprint Intelligence.
    • Utiliza una solución de seguridad especializada como Kaspersky Endpoint Security for Business con control de aplicaciones y de la web. El análisis de comportamiento ayuda a detectar rápidamente la actividad maliciosa.
    • Refuerza la alfabetización digital de tus empleados para minimizar los riesgos cibernéticos mediante el uso de una herramienta online que ofrezca capacitación integral en ciberseguridad para tu equipo.

 

 

  • Usuarios:
    • Implementa una solución de seguridad integral, como Kaspersky Premium, en todos tus dispositivos para evitar abrir páginas sospechosas o correos electrónicos de phishing.
    • Utiliza Kaspersky Password Manager para almacenar tus contraseñas de manera segura.


Para más información, accede a Securelist.

Facebook
Twitter
 Meneame
 Reddit



Ver más Noticias