Advertencia sobre páginas CAPTCHA falsas que engañan a los usuarios para instalar software malicioso

Expertos en ciberseguridad han advertido sobre una nueva amenaza que se basa en páginas CAPTCHA falsas, que parecen pruebas de verificación normales, pero que en realidad se utilizan para engañar a los usuarios y ejecutar software malicioso en sus dispositivos.

Cómo funciona el ataque

Una página CAPTCHA falsa aparece durante la navegación, solicitando al usuario que ejecute atajos en el teclado como Windows + R para abrir la ventana de ejecución, luego Ctrl + V para pegar un comando predefinido, y finalmente presionar Enter.

Estos pasos conducen a la descarga de un software malicioso conocido como Stealthy StealC Information Stealer, capaz de robar datos sensibles como contraseñas, datos de navegadores, cuentas de correo electrónico, cuentas de juegos y billeteras de criptomonedas.

El ataque se basa en la ingeniería social para engañar a los usuarios a ejecutar los comandos voluntariamente, sin necesidad de descargar archivos ejecutables tradicionales.

Consejos para la prevención

Evita ejecutar cualquier comando del sistema que se te pida a través del navegador al aparecer páginas CAPTCHA.

Siempre verifica la dirección del sitio web antes de interactuar con cualquier prueba de verificación.

Utiliza programas antivirus y actualiza el sistema regularmente para reducir la explotación de vulnerabilidades.

Conciencia digital: no asumas que todas las páginas CAPTCHA son reales, incluso si parecen similares a las habituales en sitios legítimos.

Este tipo de ataques resalta la importancia de la precaución durante la navegación y muestra cómo la ingeniería social puede convertir al usuario en una herramienta para la propagación de software malicioso.