Ha surgido una nueva advertencia para los usuarios de Google Chrome, que incluye un consejo crítico pero sencillo: evite copiar y pegar texto desconocido en su terminal o ejecutar cuadro de diálogo.Este consejo proviene de la empresa de ciberseguridad Proofpoint, que ha identificado una nueva técnica que los ciberdelincuentes están utilizando para difundir malware.
La naturaleza de la amenaza
Proofpoint ha informado de un aumento en los ataques de ingeniería social que engañan a los usuarios para que copien y peguen scripts maliciosos de PowerShell.Estos scripts están diseñados para infectar computadoras con malware.Múltiples actores de amenazas están utilizando este método que, aunque requiere una interacción significativa del usuario, puede ser muy engañoso.El código malicioso suele entregarse a través de mensajes emergentes que parecen indicar un error o problema con un documento o página web.
Cómo funciona el ataque
Mientras navega en Chrome, un usuario puede encontrar un cuadro emergente que sugiere que se ha producido un error.Esta ventana emergente proporcionará instrucciones para copiar y pegar un fragmento de texto en una terminal de PowerShell o en el cuadro de diálogo Ejecutar de Windows.Esto puede parecer sospechoso a primera vista, pero el mensaje está diseñado para parecer una solución legítima a un problema común, lo que facilita que los usuarios caigan en la trampa.
Por qué esto es peligroso
A pesar de la naturaleza aparentemente sencilla del ataque, su aspecto de ingeniería social es lo suficientemente sofisticado como para engañar incluso a usuarios cautelosos.Una vez que se ejecuta el script malicioso, verifica si el dispositivo está en un entorno virtual o de espacio aislado para evitar la detección.Si el dispositivo pasa estas comprobaciones, el script descarga e instala malware, a menudo en segundo plano, lo que hace que sea más difícil detectarlo.
Los objetivos del ataque
El objetivo principal de estos ataques suele ser robar credenciales o desencadenar transacciones fraudulentas en criptomonedas.Con la gran cantidad de usuarios de Chrome en todo el mundo, este tipo de ataques se están volviendo más comunes y peligrosos.
Cómo protegerse
1. Utilice fuentes oficiales: Descargue aplicaciones y actualizaciones únicamente de las tiendas de aplicaciones oficiales.Evite sitios de terceros y no modifique la configuración de seguridad de su dispositivo para permitir instalaciones de fuentes desconocidas.
2. Tenga cuidado con los enlaces: Nunca haga clic en enlaces en correos electrónicos o mensajes que descarguen directamente software o actualizaciones.En su lugar, navegue a las tiendas de aplicaciones oficiales o al sitio web oficial de la aplicación para realizar actualizaciones o instalaciones.
3. Verificar la legitimidad: Antes de instalar cualquier aplicación, complemento o actualización, especialmente aquellas que afirman ser para aplicaciones establecidas como Chrome, verifique su legitimidad.Verifique reseñas, calificaciones y debates en línea para asegurarse de que sean seguros y genuinos.
Mantenerse alerta
El panorama de las amenazas digitales evoluciona constantemente y los ciberdelincuentes desarrollan continuamente métodos de ataque nuevos y creativos.Esta última táctica es parte de una tendencia más amplia identificada por Proofpoint, donde los atacantes utilizan técnicas variadas y sofisticadas para comprometer los dispositivos.
Afortunadamente, este tipo de ataques son relativamente fáciles de detectar y evitar si se permanece alerta y se siguen prácticas básicas de ciberseguridad.Actualizar periódicamente sus conocimientos sobre las últimas amenazas y mantener una buena higiene digital son pasos clave para proteger su información personal y sus dispositivos.
Si sigue estas sencillas reglas y se mantiene informado, podrá reducir significativamente el riesgo de ser víctima de este tipo de ciberataques.Su seguridad en línea está en sus manos: manténgase alerta y protéjase de estas amenazas emergentes.
JIG Assistant