Miles de sitios pirateados te engañan para que instales malware

Llegas al sitio web existente de una empresa particular y aparece un CAPTCHA. Parece rutinario hasta que la página le indica que rada Windows Ejecutar y pegue un comando. Eso debería detenerte en seco.

Los investigadores de seguridad dicen que miles de sitios web legítimos de pequeñas empresas se han pasado comprometidos para difundir esta trampa de malware. Esto es lo que debe conocer antaño de que un sitio web conocido lo tome por sorpresa.

NO¡W! Únase a nuestra próxima clase CyberGuy LIVE: Obtenga una mejor atención médica con IA

En esta clase gratuita en confín en vivo, Kurt “CyberGuy” Knutsson le mostrará cinco formas prácticas en las que la IA puede ayudarle a desempeñar un papel más activo en su atención médica. Aprenderá cómo organizar su historial médico, memorar detalles importantes de sus citas, comprender información médica complicada, investigar recetas y preparar preguntas para su próxima cita al médico. No se necesita experiencia técnica.

Regístrese de gorra ahora en CyberGuyLive.com

La estafa del portal de pacientes falsos puede robar su inicio de sesión e infectar su PC

Acertar en la aplicación Fox News

Esta campaña es mucho más ancho que un puñado de páginas infectadas. Netskope Threat Labs dice que identificó más de 5.400 sitios web comprometidos en más de 2.200 organizaciones en todo el mundo durante los últimos meses.

Los sitios tienen poco en global más allá de que muchos pertenecen a pequeñas empresas. Los investigadores encontraron clínicas, empresas de plomería, tiendas en confín y otros negocios entre las víctimas.

Cuando Netskope examinó sitios individuales, la mayoría de las veces ejecutaban WordPress y, a veces, PrestaShop. Los investigadores aún no saben cómo los atacantes los comprometieron inicialmente.

Esto es importante porque podrías revistar el sitio web auténtico de una empresa que reconoces y aún así encontrarte con un mensaje ladino.

Netskope afirma que varios cientos de sitios comprometidos pueden estar activos en un día determinado. Recientemente, más de 300 sitios se han puesto en contacto con la infraestructura maliciosa cada día de la semana.

El ataque comienza con un código ladino oculto interiormente de un sitio web comprometido. Cuando cita el sitio, ese código puede cargar otro script. Entonces la página puede desdibujarse y mostrar lo que parece un CAPTCHA ordinario.

En zona de simplemente pedirle que demuestre que es humano, la página le indica que rada el cuadro de diálogo Ejecutar de Windows y pegue un comando. Ese comando puede descargar y ejecutar el malware del atacante.

Aquí está la señal de advertencia que quiero que recuerde: un CAPTCHA auténtico nunca debería indicarle que rada Windows Ejecutar o pegue un comando en su computadora.

Hemos pasado estafas CAPTCHA falsas que utilizan este mismo truco antaño. La página le resulta ordinario, por lo que puede aceptar que las instrucciones son parte de un control de seguridad ordinario. No lo son. El delincuente está intentando que usted mismo pasada el ataque.

Clicklock Mac Malware bloquea aplicaciones hasta que usted ceda

Esta técnica se conoce como ClickFix. La parte inteligente tiene menos que ver con algún truco informático raro y más con la psicología.

Ya estás acostumbrado a los CAPTCHA. Los sitios web te piden que hagas clic en una casilla o que demuestres que eres humano todo el tiempo. Por lo tanto, cuando aparece una pantalla de demostración convincente en un sitio web auténtico, es posible que tenga la destacamento desaparecido. Luego, las instrucciones hacen que la bono peligrosa parezca un paso más en el proceso de demostración.

Los ciberdelincuentes han utilizado trucos similares de ClickFix con pantallas falsas de modernización de Windows. La apariencia cambia, pero la advertencia sigue siendo la misma. Una página web no debería indicarle que ejecute comandos de computadora.

Aquí es donde la campaña se vuelve más inusual. Los atacantes están utilizando la red de prueba BNB Smart Chain para juntar las instrucciones utilizadas por los sitios web comprometidos.

No es necesario comprender las criptomonedas para comprender por qué a los delincuentes les gusta esta configuración. Normalmente, los atacantes pueden persistir código ladino en un servidor web ordinario. Una vez que los investigadores encuentren ese servidor, un proveedor de alojamiento podrá cerrarlo.

Una cautiverio de bloques funciona de modo diferente. En esta campaña, los atacantes almacenan código interiormente de poco llamado arreglo inteligente. Piense en ello como un zona donde los sitios web pirateados pueden consultar su próximo conjunto de instrucciones.

Netskope dice que los atacantes están utilizando la lectura de prueba de BNB Smart Chain. Los desarrolladores normalmente utilizan esta red para sufrir sin desgastar criptomonedas reales.

Esto les da a los delincuentes una infraestructura económica que asimismo puede ser más difícil de derribar mediante métodos tradicionales. Hay otra preeminencia.

El atacante puede cambiar lo que ofrece el arreglo inteligente. Los sitios web comprometidos pueden entonces seguir esas nuevas instrucciones sin que los delincuentes tengan que modificar cada sitio pirateado individualmente. Eso ayuda a explicar por qué esta infraestructura les resulta tan útil.

Netskope asimismo encontró una lectura más nueva del ataque que omite el CAPTCHA espurio. Esta lectura utiliza tecnología llamamiento WebRTC. Su navegador normalmente utiliza WebRTC para cosas como videollamadas y comunicaciones en tiempo existente. Los atacantes le encontraron otro uso.

Su código puede crear una conexión de datos cifrada con el atacante y aceptar código ladino adicional a través del navegador. Netskope dice que el código puede ejecutarse sin guardarlo primero como un archivo tradicional en la computadora.

Para usted, los detalles técnicos son menos importantes que el punto más amplio. Los delincuentes pueden cambiar el funcionamiento del ataque sin dejar de utilizar la misma red de sitios web comprometidos.

Algunos hábitos sencillos pueden ayudarle a evitar entregar el control de su computadora a un atacante.

Si un sitio web le indica que rada Windows Ejecutar, PowerShell o el símbolo del sistema, deténgase. No pegues nulo que te dé. En su zona, vallado la página.

Un CAPTCHA ordinario puede pedirle que haga clic en una casilla de demostración o identifique imágenes. No debería requerir que cambie la configuración o ejecute comandos en su PC. Si las instrucciones salen repentinamente del navegador, vallado la página.

Una protección antivirus sólida puede ayudar a detectar scripts maliciosos y malware si poco se le escapa. Manténgalo actualizado y habilite la protección en tiempo existente. Si sigue accidentalmente instrucciones sospechosas, ejecute un examen completo del sistema. Obtenga mis selecciones para los mejores ganadores de protección antivirus de 2026 para sus dispositivos Windows, Mac, Android e iOS en Cyberguy.com

Instale actualizaciones de seguridad cuando estén disponibles. Sin requisa, actualice Windows a través de Windows Update. Actualice su navegador a través de su configuración integrada o fuente oficial. No confíe en una página web inesperada que le diga que debe descargar una modernización.

Si siguió las instrucciones de un CAPTCHA sospechoso, desconecte la computadora de Internet. Ejecute un examen antivirus completo. Luego use otro dispositivo confiable para cambiar las contraseñas de las cuentas confidenciales a las que accedió en esa computadora. Comience con su cuenta de correo electrónico principal. Revise asimismo las sesiones de inicio de sesión activas y habilite la autenticación multifactor siempre que pueda.

Los propietarios de sitios web asimismo deberían tomarse en serio esta campaña. Netskope recomienda comprobar la integridad de los archivos de su sistema de administración de contenidos. Los investigadores encontraron código ladino apéndice a archivos JavaScript legítimos u oculto interiormente de directorios de complementos falsos. Mantenga actualizados WordPress, PrestaShop y cualquier complemento que utilice. Elimina los complementos que ya no necesites. Tenga en cuenta que Netskope no ha identificado cómo los atacantes irrumpieron inicialmente en los sitios web de esta campaña. Esos pasos son buenas prácticas de seguridad, pero los investigadores no han vinculado una vulnerabilidad específica de WordPress o PrestaShop con estos compromisos.

Lo que me molesta de este ataque es lo ordinario que puede parecer todo al principio. Podrías estar visitando el sitio web existente de un negocio de morería que hayas utilizado antaño. Entonces aparece un CAPTCHA ordinario. Ese sentido de confianza es exactamente lo que puede hacer que la próximo instrucción sea peligrosa. La tecnología blockchain detrás de la campaña dificulta la vida de los equipos de seguridad que intentan cerrarla. Para el resto de nosotros, sin requisa, la mejor defensa es refrescantemente simple. Un sitio web nunca debería escasear que abras Windows Ejecutar o pegues un comando para demostrar que eres humano. Si ve esa solicitud, vallado la página. Esa señal de advertencia podría evitar que usted mismo instale malware.

¿Reconocerías un CAPTCHA espurio si apareciera en el sitio web de una empresa en la que ya confías, o el sitio ordinario te haría más propenso a seguir las instrucciones? Háganos conocer escribiéndonos a CyberGuy.com.

Regístrese para aceptar mi mensaje CyberGuy GRATIS

• Reciba mis mejores consejos técnicos, alertas de seguridad urgentes y ofertas exclusivas directamente en su bandeja de entrada.

• Para conocer formas sencillas y reales de detectar estafas a tiempo y mantenerse protegido, visite CyberGuy.com – con la confianza de millones de personas que ven CyberGuy en la televisión a diario.

• Por otra parte, obtendrás paso instantáneo y de balde a mi Dirección definitiva para sobrevivir a estafas cuando te unas.

Haga clic aquí para descargar la aplicación Fox News

Copyright 2026 CyberGuy.com. Reservados todos los derechos.

Fuente del artículo llamativo: Miles de sitios pirateados te engañan para que instales malware