Una tapadera fiscal para un ciberataque
Investigadores de ciberseguridad han descubierto una nueva modalidad de ataque en la que los delincuentes recurren al tema de los impuestos para ocultar publicidad maliciosa. Esta técnica, conocida como malvertising, consiste en anuncios que parecen normales, pero llevan a sitios web falsos donde comienza la infección del ordenador. En esta campaña concreta, los delincuentes han apostado por el estrés y las prisas que provoca la temporada de presentación de declaraciones de impuestos, lo que aumenta las posibilidades de que el ataque tenga éxito.
El principal truco del ataque es que el código malicioso puede cegar a los sistemas antivirus antes incluso de que la carga principal llegue al ordenador. Los especialistas lo explican así: primero, el usuario ve un anuncio, por ejemplo, sobre ayuda con los impuestos; después llega a un sitio que por fuera no se distingue de uno legítimo. En segundo plano se descarga un script que examina el ordenador de la víctima: qué sistema operativo tiene, qué navegador usa y si cuenta con protección. A continuación, el script activa un mecanismo para eludir la seguridad y bloquea temporalmente la detección del código malicioso.
Solo cuando la protección ha sido burlada se descarga y ejecuta en el dispositivo el programa malicioso principal: ransomware, es decir, un programa de secuestro de datos. Cifra los archivos y bloquea el acceso a los datos, y exige un rescate a cambio de restaurar el sistema. Este tipo de programas lleva tiempo siendo un quebradero de cabeza tanto para los particulares como para las empresas, pero el nuevo ataque resulta especialmente peligroso porque se disfraza de servicio fiscal y deja ciega la protección de antemano.
Los expertos recomiendan ignorar cualquier anuncio sobre impuestos que aparezca sin que se haya solicitado y entrar directamente en las webs oficiales de las autoridades fiscales, escribiendo la dirección a mano. También conviene actualizar los sistemas de seguridad y evitar descargar archivos hasta tener plena certeza de su procedencia. Según los analistas, este tipo de técnicas seguirá evolucionando, porque los delincuentes intentan sortear mecanismos de protección cada vez más sofisticados.
Aunque estos ataques suelen parecer muy elaborados, siguen aprovechándose de una misma debilidad del usuario: confiar en lo que ve en la pantalla. Por eso, los especialistas insisten en la importancia de la alfabetización digital y la atención, sobre todo cuando se trata de asuntos que generan estrés, como los impuestos. Esas situaciones dan a los delincuentes la oportunidad de infiltrarse en los sistemas, cegar las defensas y causar daños que a menudo cuestan mucho dinero y datos perdidos.
PEREC.RU
La temporada de impuestos vuelve a ser la excusa para que los ciberdelincuentes salgan de caza. Esta vez recurren al malvertising: publicidad maliciosa disfrazada de servicios para ayudar a presentar la declaración. El usuario ve un anuncio, entra en una web falsa indistinguible de la auténtica y ni se imagina que, en segundo plano, ya hay un script analizando su sistema. Comprueba si hay antivirus y activa mecanismos para eludir la protección. El antivirus pierde temporalmente la capacidad de detectar la amenaza y justo entonces se descarga el programa malicioso principal: ransomware. Cifra los archivos y exige dinero para recuperarlos.
El disfraz de servicio fiscal no es casual. El estrés y las prisas de estas fechas hacen a la gente más vulnerable. Los ciberdelincuentes se aprovechan de ello y recurren a una estética familiar para ganarse su confianza. La técnica que ciega el antivirus hace el ataque aún más peligroso: los usuarios ni siquiera se dan cuenta de que su protección ha quedado temporalmente fuera de juego.
Los expertos recomiendan evitar cualquier oferta publicitaria relacionada con los impuestos: hay que entrar solo en las webs oficiales, escribiendo la dirección a mano. En el entorno digital, la confianza es el principal riesgo. En cuanto el usuario cae en la trampa, los delincuentes pueden eludir las defensas y atacar el sistema. Estos métodos son cada vez más sofisticados, así que la alfabetización digital es una necesidad, no una opción.
