Inglés 
Español 
5 min de lectura
0 comentarios
Riesgo de seguridad: tenga cuidado al escribir ciertas palabras: su computadora podría ser pirateada
¿Alguna vez has imaginado que una simple búsqueda en Google ¿Podría exponer su computadora a ataques de piratas informáticos, poniendo su PC en un riesgo de seguridad importante? Parece exagerado, pero eso es exactamente lo que los expertos en ciberseguridad descubrieron recientemente en una nueva estrategia para los delincuentes.
Un ataque extremadamente específico dirigido a los amantes de los gatos exóticos en Australia tiene como objetivo a personas que buscan una frase aparentemente inofensiva: "¿Son legales los gatos de Bengala en Australia?.
Este tipo de ataque llama la atención no sólo por su especificidad, sino también por la forma en que fue planeado. Los ingenieros de negocios de seguridad SoPhoS reveló que los piratas informáticos obtuvieron una técnica llamada envenenamiento SEO manipular los resultados de Google dirigiendo a los usuarios a sitios web maliciosos cargados de malware.
- SU-57 revela 6 innovaciones del NUEVO motor furtivo del caza ruso que prometen revolucionar los cielos
- La NASA hace historia: ¡el descubrimiento de 7 nuevos objetos raros eleva el total a 14 en el Sistema Solar!
- Aparece un objeto misterioso en una remota pista de aterrizaje en China
- Anatel incauta 22 mil productos ilegales en Amazon y Mercado Livre en una mega operación de Black Friday: ¡la prohibición del favorito brasileño causa revuelo en el comercio online!
El objetivo: los amantes de los gatos bengalíes en Australia
Cuando se trata de ataques cibernéticos, los piratas informáticos suelen elegir objetivos amplios para maximizar el impacto o apuntar a industrias críticas como bancos u hospitales donde hay una gran cantidad de datos específicos para robar.
Sin embargo, lo que hace tan peculiar este ataque es que se centra en un nicho muy concreto: los amantes de los gatos bengalí, que viven en Australia, y están interesados en saber si estos animales están permitidos allí.
Imagínate a ti, un amante de los gatos exóticos, investigando la legalidad de los gatos de Bengala en Australia. Cuando haces clic en uno de los primeros resultados, accedes a la página de un foro sobre gatos, donde un enlace te invita a descargar un archivo para obtener más información sobre el tema.
Suena legítimo, ¿verdad? Desafortunadamente, cuando haces clic, terminas descargando un archivo JavaScript encubierto diseñado para infectar tu dispositivo con malware llamado Gootloader.
¿Qué es Gootloader y cómo funciona?
Gootloader es un malware ya conocido en el mundo de la ciberseguridad. Existe desde hace más de una década y se ha asociado con el grupo de ransomware REvil, responsable de ataques masivos en varias partes del mundo.
Este malware es sigiloso y potente, lo que permite a los atacantes obtener control remoto del dispositivo infectado. Con esto, pueden acceder a tus datos, robar información bancaria o incluso bloquear el acceso a tu propio sistema, exigiendo un rescate para liberarlo.
En el caso de los amantes de los gatos bengalíes, el Gootloader se implantó mediante un envenenamiento SEO . En pocas palabras, los piratas informáticos han manipulado los resultados de búsqueda para que el enlace del foro malicioso aparezca en la parte superior de las búsquedas.
De esa manera, cualquiera que busque "¿Son legales los gatos de Bengala en Australia?" terminaría haciendo clic en un enlace preparado para infectar su dispositivo.
Envenenamiento SEO: la técnica detrás del ataque
Para un hacker, Para proveer un término de búsqueda es una forma eficaz de atrapar a las víctimas en páginas que parecen confidenciales pero que están preparadas para implementar malware. Generalmente, esta técnica se utiliza en búsquedas populares o en ataques dirigidos a instituciones específicas. Sin embargo, en este caso los ciberdelincuentes eligieron un término de búsqueda muy inusual.
Esta elección presentó algunas teorías. Quizás el ataque fue una prueba para ver qué tan efectivo era el envenenamiento SEO a menor escala sin llamar demasiado la atención. Al centrarse en una investigación tan específica, los piratas informáticos pudieron evaluar el éxito de la técnica sin alertar a la mayoría de los usuarios ni levantar sospechas.
Otra posibilidad es que el ataque fuera una forma de alcanzar un objetivo específico. Quizás alguien tuvo acceso a información valiosa o una red privilegiada tuvo interés en los gatos de Bengala.
Cómo protegerse de ataques similares
Ante este ataque tan concreto quizás te preguntes: ¿cómo evitar caer en trampas como esta? A continuación se ofrecen algunos consejos prácticos para mantenerse seguro al navegar por Internet:
1. Evite buscar términos extraños o específicos sin confirmar la fuente
Puede parecer obvio, pero muchas veces nos olvidamos de tener cuidado con lo que investigamos. En ese caso, buscar "¿Son legales los gatos de Bengala en Australia?" Es arriesgado y es posible que desees evitar esta y frases similares para mantenerte a salvo.
2. Tenga cuidado con los enlaces desconocidos
Si realmente necesitas investigar sobre un tema específico, ten cuidado con los enlaces que aparecen en los resultados. Dé preferencia a sitios conocidos y, si un enlace conduce a un foro desconocido o requiere una descarga, piénselo dos veces antes de hacer clic.
3. Evite descargas de fuentes no confiables
En el caso del ataque descubierto por SOPHOS, el malware se instaló a partir de una descarga encubierta en un foro. Como regla general, nunca descargues archivos de sitios web desconocidos y verifica la confiabilidad de las fuentes. Los ciberdelincuentes suelen disfrazar el malware como documentos, imágenes o archivos legítimos para engañar a los usuarios.
4. Comprobar la legitimidad del sitio web.
Muchos piratas informáticos crean sitios web falsos o páginas de apariencia normal para engañar a las víctimas. Si el enlace conduce a un foro desconocido o si el sitio parece sospechoso, es mejor evitarlo. Además, algunos navegadores tienen funciones de seguridad que le advierten sobre sitios web potencialmente peligrosos. Preste atención a estas advertencias.
5. Supervise sus cuentas y contraseñas
Si sospecha que su computadora puede estar comprometida, verifique inmediatamente sus cuentas en busca de actividad sospechosa. Cambie sus contraseñas y considere usar un administrador de contraseñas para crear códigos únicos y seguros.
Reflexionando sobre la seguridad en línea
Este caso sirve como advertencia sobre cuán vulnerable puede ser nuestra seguridad en un mundo cada vez más conectado. A veces, una búsqueda ingenua o hacer clic en un enlace aparentemente inofensivo puede abrir las puertas a los ciberdelincuentes.
SOPHOS presentó esta campaña para concienciar a los usuarios sobre el riesgo de ataques dirigidos, demostrando que incluso los intereses más específicos pueden ser explotados por los piratas informáticos. Por lo tanto, manténgase informado, navegue con precaución y tenga siempre cuidado con los enlaces y descargas desconocidos.
Y, si eres un amante de los gatos exóticos, ten un poco más de cuidado antes de buscar información sobre la legalidad de tus amigos felinos en Internet. Al fin y al cabo, con la evolución de las técnicas de ataque, nuestra mejor defensa sigue siendo la prevención y el sentido común.
