Los CAPTCHA son esos cuadros con letras raras que aparecen en los sitios web para verificar la navegación humana de una página de internet. Diseñados para diferenciar personas de bots, parecen ser una herramienta inofensiva.
Sin embargo, ciberdelincuentes encontraron una manera de manipularlos para engañar a la gente y distribuir malware.
Leé también: Alerta por estafas virtuales en SMS: amenazan con una multa falsa y roban los datos de la tarjeta de crédito
Esta nueva oleada de ataques encendió las alarmas de los expertos en ciberseguridad y puso en alerta a millones de s en todo el mundo que, con un solo clic, podrían poner en riesgo su información personal y financiera.
Qué son y cómo funcionan los CAPTCHA
Los CAPTCH, acrónimo en inglés de Completely Automated Public Turing test to tell Computers and Humans Apart -Prueba de Turing pública y totalmente automatizada para distinguir entre ordenadores y humanos-, son pruebas diseñadas para distinguir entre humanos y bots en Internet.
Su objetivo es evitar el uso automatizado de servicios web por parte de programas maliciosos que podrían realizar acciones como el envío masivo de spam, la creación de cuentas falsas o ataques de fuerza bruta.
Leé también: Alerta por el “malware cocodrilo”: salta la seguridad de Android y accede a tus billeteras digitales
Los CAPTCHA tienen diferentes pruebas, como por ejemplo, texto distorsionado, imágenes de verificación, o problemas matemáticos simples.
Como los bots tienen dificultades para interpretar elementos visuales o resolver problemas que requieren reconocimiento avanzado de patrones, algo que para los humanos es sencillo, son una buena opción para cumplir su objetivo.
¿Cómo funcionan los CAPTCHA falsos?
Desde hace unos días, varios expertos en redes sociales y foros de ciberseguridad denunciaron la aparición de CAPTCHA falsos en internet.
Se trata de anuncios web engañosos que redirigen a los s a páginas que imitan CAPTCHA legítimos. Una vez en estas webs, las víctimas son guiadas para copiar y ejecutar comandos maliciosos en su dispositivo, lo que resulta en la instalación de malware sin que el se percate.
¿Qué tipo de malware se instala?
El malware más común en estos ataques es el Lumma Stealer, un sofisticado software que roba contraseñas, datos financieros y archivos personales. Además, algunos s detectaron el uso de SecTopRAT, otro que busca información sensible en los dispositivos infectados.
¿Por qué es tan efectivo este ataque?
Esta amenaza se aprovecha de lo automático que se convirtió el proceso de resolver un CAPTCHA. Los ciberdelincuentes también camuflan muy bien sus tácticas para engañar a los s.
Leé también: Las 3 prácticas de ciberseguridad indispensables para operar con tu banco desde homebanking y redes sociales
Este método además les permite desencadenar varios pasos falsos y mostrar nuevas ventanas de verificación para que la víctima mantenga la interacción con los CAPTCHA sin sospechar que en segundo plano podría estar instalándose un malware.
¿Cómo detectar CAPTCHA falsos?
- Sospechá de sitios desconocidos: si una página no parece legítima o no inspira confianza, evitá interactuar con sus CAPTCHA.
- Comportamiento inusual: si el CAPTCHA pide que ejecutes comandos o hagas combinaciones de teclas, es probablemente falso.
- Redirecciones sospechosas: si te redirigen a una página que no esperabas, o se abre una ventana rara o desconocida, cerralas de inmediato.
