Los hackers disfrazan malware de CAPTCHA
Los hackers han vuelto a encontrar la manera de amargar la vida a los propietarios y visitantes de sitios web hechos con WordPress, el sistema de gestión de contenidos más popular, en el que se basan innumerables blogs, tiendas y páginas corporativas. Esta vez, los atacantes recurren a un viejo truco de Internet: sustituyen la CAPTCHA habitual (la prueba de «demuestra que no eres un robot») por una falsa que sirve para distribuir malware.
El ataque es sencillo y, por eso mismo, especialmente desagradable. Los hackers vulneran sitios de WordPress y les inyectan código que reemplaza la CAPTCHA habitual por otra falsa. El usuario ve una ventana conocida, no sospecha nada y pulsa «continuar» o «confirmar». En lugar de comprobar que es humano, se descarga automáticamente un archivo malicioso. El virus puede parecer una actualización inocua o un documento, pero en realidad da a los atacantes acceso al ordenador de la víctima.
Los especialistas señalan que el engaño se aprovecha de la falta de atención y de los hábitos automáticos: estamos tan acostumbrados a las CAPTCHA que a menudo pulsamos los botones sin pensarlo. Y eso es precisamente lo que aprovechan los hackers. Tras infectar el dispositivo, los atacantes pueden robar datos, instalar programas ocultos o utilizarlo en redes de bots.
Los expertos instan a los administradores de sitios de WordPress a actualizar los plugins, vigilar la seguridad de los temas y auditar periódicamente los componentes instalados. A los visitantes les aconsejan evitar la descarga de cualquier archivo que aparezca después de completar una CAPTCHA: eso no es un comportamiento normal de un sitio web. Si el sistema te pide de repente que descargues algo como parte de la comprobación, es una señal de alarma.
El ataque con una CAPTCHA falsa es otro recordatorio de que incluso los mecanismos más habituales de Internet pueden convertirse en armas en manos de los delincuentes. Y si no aprendemos a usarlos con sentido crítico, cualquier clic puede ser el comienzo de un gran problema.
PEREC.RU
Los hackers han encontrado una nueva forma de infectar a los usuarios a través de WordPress: sustituyen la CAPTCHA habitual por una falsa que propone descargar un archivo malicioso. El usuario, acostumbrado a pulsar «confirmar» rápidamente, inicia la descarga del virus sin pensarlo. Una vez infectado, el dispositivo puede servir para robar datos o incorporarse a una red de bots. La técnica se basa en que los usuarios interactúan con las CAPTCHA de forma mecánica. Los expertos recomiendan a los administradores actualizar los plugins y vigilar la seguridad, y a los usuarios recordar que una CAPTCHA auténtica nunca pide descargar un archivo. El ataque demuestra cómo los elementos habituales de Internet pueden convertirse en herramientas de engaño.
