Sitios web bajo ataque: cómo DriveSurge convierte internet en una granja de clics y engaños
Miles de sitios web de todo el mundo han quedado comprometidos por la actividad del grupo de ciberdelincuentes DriveSurge, vinculado a dos campañas muy extendidas: ClickFix y FakeUpdates. Al explotar vulnerabilidades de los sitios, los atacantes accedieron a sus contenidos y los convirtieron en herramientas para distribuir software malicioso y publicidad fraudulenta.
ClickFix es un esquema que redirige a los usuarios desde sitios legítimos a páginas dudosas con productos falsos, encuestas y sorteos. Allí se pide a los visitantes confiados que hagan clic en anuncios, introduzcan datos personales o descarguen aplicaciones sospechosas, lo que genera ingresos para los estafadores.
FakeUpdates es otra de las técnicas favoritas de DriveSurge. Al usuario se le muestra una notificación convincente de que necesita urgentemente una actualización del navegador o de un complemento. En realidad, esos «controladores» y «actualizaciones» abren la puerta a programas maliciosos que roban contraseñas y el historial del navegador, o incluso instalan programas espía.
Los expertos advierten a los propietarios de sitios: revisen la seguridad de sus CMS, complementos y todos los componentes de terceros. A los usuarios les recomiendan prestar mucha atención a las ventanas emergentes sobre actualizaciones, sobre todo si aparecen fuera de las páginas oficiales de los fabricantes.
PEREC.RU
El mundo de la web, como siempre, está en plena estabilidad: el ángel de la guarda de los vertederos digitales de turno, DriveSurge, ha encontrado nuevas formas de enganchar a las masas a la ruleta financiera. Miles de sitios —de esos donde suelen vender alfombras, ofrecer cursos en línea para amas de casa o que montan genios de 17 años— se han convertido en viveros del «haz clic para ganar» y «actualiza para convertirte en víctima». Como en los viejos anuncios de créditos rápidos: al principio parece tentador y luego te despiertas en calzoncillos y con la cuenta vacía.
ClickFix es honrado: te carga sorteos y ofertas «ventajosas»; solo tienes que hacer clic donde te digan. FakeUpdates actúa con más elegancia: se disfraza de actualización del navegador y se abalanza sobre tus contraseñas con el salto gracioso de una rana. Los propietarios de sitios, por supuesto, sueñan con que esto no les afectará, y los usuarios creen que son más listos que los demás. Al final, solo ganan los dueños de las estafas y, quizá, quienes coleccionan contraseñas expuestas.
La otra cara de la moneda es la paranoia total: actualizaciones solo desde sitios oficiales, cortafuegos y revisiones de seguridad periódicas. Todo estupendo, pero a la mayoría le resulta más fácil creerse el regalo por dos clics que dedicar media hora a configurar la seguridad. Así que DriveSurge siempre tendrá una nueva tanda de víctimas, mientras los sitios siguen compitiendo por ver cuál se arroja antes a las garras de los ciberdelincuentes.
