El ‘captcha’ que no lo era: la nueva cara técnica del ‘phishing’ y por qué también nos afecta como ciudadanos
En lugar de marcar una casilla, se indica a la víctima que pulse una combinación de teclas y pegue un comando en una ventana del sistema
(Imagen: E&J)
El ‘captcha’ que no lo era: la nueva cara técnica del ‘phishing’ y por qué también nos afecta como ciudadanos
En lugar de marcar una casilla, se indica a la víctima que pulse una combinación de teclas y pegue un comando en una ventana del sistema
(Imagen: E&J)
Durante años enseñamos a nuestros clientes, y a nuestras propias familias, a desconfiar de los enlaces raros y de las faltas de ortografía en los correos sospechosos. Era, hasta hace poco, una regla razonablemente eficaz. Ese manual ya no basta. El phishing ha dado un paso más allá del enlace y ha entrado en un terreno mucho más íntimo: el propio sistema operativo del usuario.
Me refiero al fraude de los falsos captcha, una de las tendencias que más nos está preocupando este verano desde el punto de vista técnico y legal. La víctima llega a una web, en apariencia normal, y se le pide completar una verificación estándar, del tipo «confirme que no es un robot». Hasta ahí, nada distinto de lo que hacemos a diario decenas de veces. La diferencia es que, en lugar de marcar una casilla, se le indica que pulse una combinación de teclas y pegue un comando en una ventana del sistema. Ese gesto, aparentemente inocuo, abre la puerta a la ejecución de código malicioso directamente en el ordenador, sin que el usuario haya descargado, en apariencia, absolutamente nada.
...
CONTENIDO EXCLUSIVO PARA SUSCRIPTORES
Prisión para un padre que se quedó con la indemnización concedida a su hijo tras el fallecimiento de la progenitora
Ver la noticia completa →
Nulo el despido de una trabajadora por ir a hacer la compra mientras se encontraba de baja médica por haber sufrido un infarto cerebral
Ver la noticia completa →
