Los CAPTCHAs falsos están engañando a los usuarios para que ejecuten malware en sus propios dispositivos

Un in­for­me de Ba­rra­cu­da se­ña­la que los de­lin­cuen­tes están uti­li­zan­do prue­bas CAPTCHA fal­sas en casi la mitad de los ata­ques con kits de phishing exa­mi­na­dos este año. Estas si­mu­la­cio­nes sir­ven para ge­ne­rar con­fian­za en las víc­ti­mas, blo­quear a las he­rra­mien­tas au­to­ma­ti­za­das de se­gu­ri­dad y blo­quear a los vi­si­tan­tes no de­sea­dos antes de mos­trar con­te­ni­do ma­li­cio­so.

El en­ga­ño suele co­men­zar me­dian­te un co­rreo elec­tró­ni­co que di­ri­ge al usua­rio a una ve­ri­fi­ca­ción falsa. Al com­ple­tar­la, las per­so­nas pue­den ser re­di­ri­gi­das a pá­gi­nas frau­du­len­tas de ini­cio de se­sión para rodar cre­den­cia­les, ac­ti­var la des­car­ga de soft­wa­re ma­li­cio­so o dar per­mi­sos para re­ci­bir no­ti­fi­ca­cio­nes en el na­ve­ga­dor. Ade­más, estas pá­gi­nas pue­den cam­biar su com­por­ta­mien­to según el dis­po­si­ti­vo, la ubi­ca­ción o el mo­men­to, lo que com­pli­ca la labor de in­ves­ti­ga­ción para los equi­pos de se­gu­ri­dad.

Otra mo­da­li­dad de­tec­ta­da con­sis­te en per­sua­dir a los usua­rios para que eje­cu­ten co­man­dos da­ñi­nos por sí mis­mos, ha­cién­do­se pasar por so­lu­cio­nes a pro­ble­mas téc­ni­cos, erro­res del na­ve­ga­dor o avi­sos de ac­tua­li­za­ción. Para lo­grar­lo, la pá­gi­na copia un co­man­do en el por­ta­pa­pe­les del dis­po­si­ti­vo de ma­ne­ra ocul­ta y guía a la per­so­na para que lo pegue y lo eje­cu­te en he­rra­mien­tas del sis­te­ma ope­ra­ti­vo.

Para lo­grar mayor cre­di­bi­li­dad, los ata­can­tes uti­li­zan he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial y de­sa­rro­llo sin có­di­go con el fin de per­so­na­li­zar las pá­gi­nas con mar­cas cor­po­ra­ti­vas y datos de las or­ga­ni­za­cio­nes ob­je­ti­vo. Entre las re­co­men­da­cio­nes para iden­ti­fi­car estas ame­na­zas se en­cuen­tran vi­gi­lar so­li­ci­tu­des para eje­cu­tar co­man­dos o ins­ta­lar pro­gra­mas, re­vi­sar ano­ma­lías en las di­rec­cio­nes de los si­tios web y com­pro­bar la iden­ti­dad de los por­ta­les antes de en­tre­gar in­for­ma­ción pri­va­da.