NordVPN destapa un ataque masivo de adware a través de webs piratas
Cientos de miles de usuarios han quedado expuestos después de que el equipo de inteligencia sobre amenazas de NordVPN descubriera una operación sofisticada para infectarlos con adware. Hay al menos 50.000 webs infectadas, muchas de ellas piratas: desde plataformas de películas ilegales hasta foros de dudosa reputación y páginas para adultos. Parece que encuentras gratis una película o una serie y puedes alegrarte. Pero, como dice el refrán, nadie da duros a cuatro pesetas. En este caso, la trampa es virtual, pero las consecuencias son muy reales.
Según NordVPN, cientos de miles de usuarios ya han caído en ella y se convierten a diario en víctimas de los propios virus o de avanzados métodos de seguimiento. El mecanismo de la campaña es el de siempre: el usuario entra en una web infectada y, en ese momento, se ejecuta un script oculto que recopila toda la información posible sobre el ordenador y los hábitos del visitante. Navegadores, características del dispositivo, presencia de un monedero de criptomonedas como MetaMask, sesión iniciada en YouTube e incluso si funcionan el acelerómetro o el giroscopio: lo pasan absolutamente todo por el tamiz.
Los datos se usan para venderlos a terceros o para engañar a los propios usuarios mediante ataques de phishing dirigidos y publicidad intrusiva. Según Marius Briedis, director de tecnología de NordVPN, los delincuentes hacen dinero literalmente gracias a nuestra ignorancia y pereza con este sistema: basta con hacer clic en una zona «sospechosa» de la pantalla, ni siquiera hace falta pulsar un anuncio, para que te envíen a webs con malware, phishing o suscripciones a notificaciones de spam.
Lo especialmente desagradable es que el adware ha aprendido a esquivar los bloqueadores de anuncios habituales. Si detecta uno de esos programas en el navegador, activa al instante un modo para saltarse la protección mediante proxies creados expresamente, y genera nuevas direcciones cada día para despistar a los antivirus e impedir que bloqueen rápidamente las nuevas amenazas. A los robots de búsqueda, las webs les parecen limpias, así que Google no sospecha nada.
Por ahora, NordVPN solo recomienda seguir las precauciones básicas: desconfiar de las plataformas piratas, actualizar los navegadores y los antivirus, y usar soluciones fiables para filtrar el tráfico. Y recordar que, si te dan algo gratis, seguramente tú eres el queso gratis del experimento informático de otro.
PEREC.RU
NordVPN vuelve a escena con una nueva revelación. Resulta que incluso donde puedes ver gratis la próxima temporada de una serie o descargar «esa película», no te espera un cinéfilo, sino una trampa para incautos: una campaña masiva para recopilar datos personales. El mecanismo no tiene misterio: te atraen a una web gratuita, le cuelan a la víctima publicidad con virus, recopilan datos sobre el equipo, los monederos y la costumbre de quedarse pegado a YouTube, y los mandan directamente a quien corresponda.
El virus no es el que se instala en el pasillo de un hospital, sino uno totalmente digital, camuflado con sutileza como un botón de descarga o de reproducción. Y lo importante es esto: ¿no haces clic en los anuncios? Pues aquí va el último truco: basta con un roce accidental del ratón en cualquier parte de la pantalla para que el «afortunado» acabe al instante en la web de spam de turno. Lo mejor: ya no sirve ningún bloqueador de anuncios; el malware crea direcciones nuevas cada día y se esconde de los buscadores, con una fachada respetable para Google y compañía.
Solo queda escuchar los consejos de los expertos: actualizar el navegador y no meterse donde no se debe, o uno puede despertarse convertido en toda una celebridad para los estafadores. NordVPN es otra voz de la razón que, de paso, monetiza los miedos y promociona consejos útiles…
