Cuidado con las nuevas amenazas cibernéticas: qué debes saber para protegerte

La ciberseguridad sigue siendo un desafío global que afecta a millones de usuarios. Recientemente, se descubrió una sofisticada amenaza que utiliza anuncios engañosos para robar información sensible de los dispositivos con Windows. Este ataque ha impactado a más de 20.000 personas entre septiembre y octubre de 2024. A continuación, te explicamos en qué consiste este peligro y cómo protegerte.

¿Cómo operan los ciberdelincuentes?

Los atacantes emplean estrategias avanzadas para engañar a los usuarios y acceder a sus dispositivos. Este nuevo método utiliza anuncios invisibles que redirigen a páginas falsas con la apariencia de ser confiables.

El mecanismo de ataque

Los anuncios engañosos conducen a las víctimas a páginas CAPTCHA falsas o mensajes de error simulados de navegadores como Chrome. En estas páginas, los usuarios son inducidos a copiar y ejecutar un comando de PowerShell, que activa la descarga de malware sin levantar sospechas.

Una vez instalado, el malware explora el dispositivo para recopilar:

• Contraseñas.
• Cookies.
• Claves vinculadas a criptomonedas.

Esta táctica demuestra la creciente sofisticación de los ciberdelincuentes, quienes aprovechan la falta de conocimientos técnicos de los usuarios. 

¿Qué sucede si roban tus datos?

El impacto de un ataque de este tipo puede ser devastador, tanto a nivel personal como financiero. Las consecuencias incluyen:

Riesgos principales

Pérdida de control sobre cuentas personales y financieras. Los atacantes pueden transferir fondos o bloquear el acceso a servicios esenciales.
Venta de datos en el mercado negro. Información sensible puede ser comercializada para nuevos ataques.
Secuestro de archivos. En algunos casos, los datos del dispositivo son cifrados como parte de un ataque de ransomware, exigiendo un pago para recuperarlos. 

CAPTCHAs falsos: el arma de los atacantes

Los CAPTCHAs son herramientas que verifican si un usuario es humano, comunes en muchas páginas web. Sin embargo, los atacantes han creado versiones falsas para simular legitimidad y engañar a sus víctimas.

¿Por qué son tan efectivos?

• Generan confianza al replicar diseños conocidos.
• Dificultan la detección por parte de los sistemas de seguridad.

Esta estrategia resalta la necesidad de estar atentos y no confiar en todo lo que aparece en pantalla.

La expansión global del problema

Esta amenaza ha afectado principalmente a usuarios en España, Brasil, Italia y Rusia. Sin embargo, la naturaleza global de internet implica que ningún país está exento, incluido Chile.

En un contexto local, el auge del comercio electrónico y el uso masivo de plataformas digitales aumentan el riesgo de que los chilenos puedan convertirse en víctimas de este tipo de ataques.

 ¿Cómo protegerte ante esta amenaza?

La mejor defensa contra los ciberataques es la prevención. Sigue estas recomendaciones para reducir el riesgo:

Medidas de seguridad

• Cierra ventanas sospechosas. Si un anuncio ocupa toda la pantalla o te redirige a páginas extrañas, ciérralas de inmediato.
• No ejecutes comandos desconocidos. Nunca copies ni ejecutes instrucciones de fuentes no confiables.
• Utiliza un antivirus confiable. Un buen software de seguridad puede detectar y bloquear amenazas antes de que causen daño.
• Gestores de contraseñas. Almacena tus credenciales de manera segura y cifrada.

Mantente informado

Conocer las últimas tendencias en ciberseguridad te permite anticiparte a posibles ataques. La educación digital es clave para prevenir errores comunes.

Una lucha conjunta

La creciente frecuencia y sofisticación de los ataques cibernéticos subraya la importancia de la colaboración entre empresas tecnológicas, gobiernos y usuarios. Mientras los ciberdelincuentes perfeccionan sus técnicas, las organizaciones de ciberseguridad deben trabajar en soluciones más efectivas.

En Chile, donde la digitalización está en auge, la protección de los datos se vuelve una prioridad. Protegerse ante estas amenazas es una responsabilidad compartida, y cada usuario tiene un rol clave en mantener la seguridad en el entorno digital.