Alertan del fraude que se activa al mover el ratón y simula el bloqueo del navegador
Cybersecurity News (ES) · 28 sept, 23:00
Una campaña de fraude de soporte técnico se activa con un simple movimiento del ratón tras hacer clic en anuncios legítimos, simulando el bloqueo del navegador sin comprometer realmente el sistema. Distribuida a través de inventario publicitario en sitios de gran tráfico, la estafa afectó a al menos 619 organizaciones en dos semanas, con presencia en 284 sitios legítimos. El código utiliza descifrado AES en dos etapas y carga dinámica para evadir análisis, creando una interfaz fraudulenta que imita alertas de Microsoft Defender o Apple según el sistema operativo, con el objetivo final de conducir a la víctima a una llamada donde solicitan pagos o credenciales.
El ataque comienza cuando el usuario hace clic en un anuncio en sitios legítimos como mapas, meteorología o deportes, sin que sus editores estén comprometidos. La primera pantalla muestra una tienda ficticia llamada "ShopEase", que actúa como señuelo. La fase maliciosa se activa al detectar el primer movimiento del ratón, momento en el que se descifra la infraestructura de mando y control y se descarga una carga adaptada al sistema operativo del usuario.
La infraestructura fraudulenta incluía 457 hosts asociados, más de 250 identificadores de campañas y alcanzó 284 sitios legítimos. Estados Unidos concentró el 62 % de las 619 organizaciones afectadas, seguido de Japón (16 %) y Australia (14 %). El código activa pantalla completa, oculta la barra de direcciones y las pestañas, intenta bloquear teclas de salida e incorpora alarmas sonoras, mensajes intermitentes y ralentización deliberada para reforzar la percepción de bloqueo, aunque los controles del sistema operativo permanecen disponibles.
Puntos clave
- Activación por movimiento del ratón y descifrado AES de dos etapas para evadir análisis automatizados
- 457 hosts fraudulentos y presencia en 284 sitios legítimos durante dos semanas de campaña
- Personalización de la interfaz fraudulenta según sistema operativo (alertas de Defender para Windows, estética Apple para macOS)
- Objetivo final: conducir a la víctima a llamadas para solicitar pagos, credenciales o instalar acceso remoto
- Mitigación: presionar Escape prolongadamente, cerrar desde Administrador de tareas, evitar restaurar sesión anterior