El ‘captcha’ que no lo era: la nueva cara técnica del ‘phishing’ y por qué también nos afecta como ciudadanos
En lugar de marcar una casilla, se indica a la víctima que pulse una combinación de teclas y pegue un comando en una ventana del sistema
(Imagen: E&J)
El ‘captcha’ que no lo era: la nueva cara técnica del ‘phishing’ y por qué también nos afecta como ciudadanos
En lugar de marcar una casilla, se indica a la víctima que pulse una combinación de teclas y pegue un comando en una ventana del sistema
(Imagen: E&J)
Durante años enseñamos a nuestros clientes, y a nuestras propias familias, a desconfiar de los enlaces raros y de las faltas de ortografía en los correos sospechosos. Era, hasta hace poco, una regla razonablemente eficaz. Ese manual ya no basta. El phishing ha dado un paso más allá del enlace y ha entrado en un terreno mucho más íntimo: el propio sistema operativo del usuario.
Me refiero al fraude de los falsos captcha, una de las tendencias que más nos está preocupando este verano desde el punto de vista técnico y legal. La víctima llega a una web, en apariencia normal, y se le pide completar una verificación estándar, del tipo «confirme que no es un robot». Hasta ahí, nada distinto de lo que hacemos a diario decenas de veces. La diferencia es que, en lugar de marcar una casilla, se le indica que pulse una combinación de teclas y pegue un comando en una ventana del sistema. Ese gesto, aparentemente inocuo, abre la puerta a la ejecución de código malicioso directamente en el ordenador, sin que el usuario haya descargado, en apariencia, absolutamente nada.
...
CONTENIDO EXCLUSIVO PARA SUSCRIPTORES
Una abogada con 26 años de antigüedad es despedida por teletrabajar nueve días en agosto sin autorización de la empresa
Ver la noticia completa →
Procedente el despido de un trabajador por usar la IA y aprovechar su jornada laboral y los recursos de la empresa para prestar servicios para otras compañías
Ver la noticia completa →
