Una campaña de ciberataques utiliza CAPTCHAs falsos para distribuir malware y robar información de los usuarios. Según informa Genbeta, esta campaña ha sido identificada por Kaspersky y afecta a usuarios de diferentes países.
Los ciberdelincuentes utilizan páginas que imitan sistemas de verificación legítimos. Su objetivo es conseguir que la víctima siga una serie de instrucciones que terminan ejecutando software malicioso en el dispositivo.
Una vez instalado, el malware puede intentar acceder a información sensible. Entre los datos expuestos pueden encontrarse contraseñas, cookies de sesión y archivos relacionados con criptomonedas.
Cómo funcionan los ataques con CAPTCHAs falsos
Los CAPTCHA se utilizan para comprobar que quien interactúa con una página web es una persona y no un sistema automatizado. Sin embargo, los ciberdelincuentes aprovechan la familiaridad de los usuarios con estos sistemas para crear verificaciones fraudulentas.
La víctima puede llegar a una página maliciosa después de interactuar con determinados anuncios o sitios web. Allí aparece un CAPTCHA que aparentemente forma parte de un proceso de verificación normal.
La señal de alerta aparece cuando la página solicita realizar acciones poco habituales fuera del navegador. Por ejemplo, puede pedir al usuario que copie y ejecute un comando de PowerShell. Al seguir estas instrucciones, la propia víctima puede iniciar la descarga y ejecución del malware.
El impacto de la campaña
Los datos publicados sobre esta campaña muestran el alcance que pueden tener este tipo de ataques:
- Más de 140.000 interacciones con anuncios maliciosos fueron detectadas entre septiembre y octubre de 2024.
- Se registraron alrededor de 20.000 redirecciones hacia páginas fraudulentas.
Cómo se desarrolla el ataque
El proceso puede seguir varias fases diseñadas para conseguir que sea el propio usuario quien ejecute las instrucciones maliciosas:
- Redirección a una página fraudulenta: el usuario llega a un sitio preparado por los atacantes.
- Simulación de un CAPTCHA: la página muestra una interfaz similar a un sistema de verificación legítimo.
- Instrucciones engañosas: se pide al usuario que realice determinadas acciones en su dispositivo.
- Ejecución del malware: las instrucciones pueden provocar la descarga y ejecución de software malicioso.
- Robo de información: el malware puede intentar acceder a contraseñas, cookies y otros datos almacenados en el equipo.
Cómo protegerse de los CAPTCHAs falsos
Una de las principales señales de alerta aparece cuando un supuesto CAPTCHA solicita realizar acciones fuera del navegador. Un sistema de verificación legítimo no debería pedir al usuario que abra PowerShell o ejecute comandos en Windows.
Para reducir el riesgo, es recomendable seguir estas medidas:
- No ejecutes comandos desconocidos: desconfía de cualquier página que solicite copiar instrucciones en PowerShell, el símbolo del sistema u otras herramientas.
- Evita descargas de fuentes desconocidas: instala programas únicamente desde páginas y tiendas oficiales.
- Mantén el sistema actualizado: instala las actualizaciones de seguridad del sistema operativo, el navegador y las aplicaciones.
- Utiliza herramientas de seguridad: una solución de protección puede ayudar a detectar malware y páginas fraudulentas.
- Protege tus cuentas: utiliza contraseñas diferentes para cada servicio y activa la autenticación multifactor siempre que sea posible.
Qué hacer si has ejecutado un CAPTCHA falso
Si has seguido las instrucciones de una página sospechosa y crees que el dispositivo puede estar comprometido, es importante actuar cuanto antes.
- Desconecta el dispositivo de la red si sospechas que existe una infección activa.
- Analiza el equipo con una herramienta de seguridad actualizada.
- Cambia las contraseñas de las cuentas importantes desde un dispositivo seguro.
- Cierra las sesiones activas de aquellas cuentas que puedan haber quedado expuestas.
- Contacta con tu entidad financiera si existe riesgo de que se hayan comprometido datos bancarios.
Protección frente a amenazas de ciberseguridad
En Maen Systems ayudamos a las empresas a proteger sus sistemas frente a diferentes amenazas digitales. Nuestros servicios incluyen soluciones de ciberseguridad y análisis de vulnerabilidades en redes y dispositivos.
Una estrategia de seguridad adecuada permite reducir riesgos y detectar posibles amenazas antes de que afecten a los sistemas de la organización.
Contacta con Maen Systems para obtener más información sobre nuestras soluciones de ciberseguridad.