Expertos alertan sobre la nueva ola de estafas de los CAPTCHA: España es uno de los países más afectados

[Reva_Baumbach]

Una nueva amenaza acecha en la web. Kaspersky, la empresa global de ciberseguridad, ha alertado sobre una campaña maliciosa que afecta a usuarios de PC con Windows.

Los ciberdelincuentes utilizan anuncios web invisibles que redirigen a los usuarios a páginas CAPTCHA falsas o mensajes de error fraudulentos, con el objetivo de engañarlos para que descarguen programas de robo de datos.

España, en el punto de mira​

La telemetría de Kaspersky ha registrado más de 140.000 interacciones con estos anuncios maliciosos entre septiembre y octubre de 2024. Más de 20.000 usuarios han sido redirigidos a páginas falsas que alojan scripts maliciosos. España, junto con Brasil, Italia y Rusia, se encuentra entre los países más afectados por esta campaña.

Los CAPTCHAs son una herramienta común en Internet para verificar que un usuario es humano y no un bot. Sin embargo, los ciberdelincuentes están utilizando CAPTCHAs falsos para distribuir malware.

¿Cómo funciona el ataque?​

• Anuncios engañosos: los usuarios, mientras navegan por la web, se encuentran con anuncios que ocupan toda la pantalla. Estos anuncios redirigen a los usuarios a una página CAPTCHA falsa o a un mensaje de error que imita al navegador Chrome.
• Descarga de malware: en la página falsa, se instruye al usuario a copiar un comando oculto de PowerShell de Windows en el portapapeles del PC. Al pegar y ejecutar este comando, se descarga el malware sin que el usuario se percate.
• Robo de datos: el malware busca archivos de criptomonedas, cookies y datos de contraseñas en el dispositivo de la víctima.

Recomendaciones de los expertos​

Kaspersky insta a los usuarios a ser cautelosos y a seguir las recomendaciones básicas.

En primer lugar, pensar antes de actuar: no seguir instrucciones sospechosas online.

En segundo lugar, aplicar una protección integral: implementar una solución de seguridad completa en todos los dispositivos.

Una de las cosas más importantes es la gestión de contraseñas: utilizar un gestor de contraseñas para almacenar las contraseñas de forma segura.

Mantenerse informado sobre las últimas amenazas online es fundamental para protegerse en el mundo digital,aseguran los expertos.

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.

Cargando…

www.20minutos.es