Autora : Katie Boquetti | Edición : Craig Taylor
Recuerdo los inicios de las búsquedas. Dogpile , Ask Jeeves , AltaVista , y luego llegó Google y lo cambió todo. Durante años, una búsqueda simplemente funcionaba. Escribías una pregunta y confiabas en la respuesta que aparecía cerca del principio.
Últimamente, esa confianza se ha debilitado. Google ahora muestra tres, cuatro, incluso cinco anuncios de vendedores por encima de los resultados reales, y me sorprendo a mí mismo evitando todo ese lío y recurriendo a mi IA favorita. Llámalo nostalgia, pero echo de menos los tiempos en que la parte superior de la página de resultados de Google era un lugar fiable.
El artículo a continuación recuerda que el desorden no es lo peor que puede aparecer en los primeros resultados de una búsqueda de Google. Los ciberdelincuentes ahora crean páginas falsas de proveedores, copiando hasta el logotipo y el botón de descarga, para instalar malware en tus ordenadores. La solución consta de dos partes: una tradicional y otra técnica. La tradicional es sencilla: deja de confiar en el resultado de la búsqueda, descarga el software directamente de la página oficial del proveedor y agradece a la persona de tu equipo que se detiene a preguntar antes de instalarlo. La parte técnica te protege cuando se produce un descuido. Revoca los permisos de administrador de las cuentas de tus empleados. Una cuenta de usuario estándar bloquea la mayor parte de este malware, ya que el ataque necesita permisos de administrador para desactivar las defensas y las actualizaciones. Los buenos hábitos reducen la frecuencia de clics arriesgados, y el principio de mínimo privilegio garantiza que un solo error no comprometa todo el sistema.
Comparte esto con quienes aún escriben el nombre de una marca en el buscador y hacen clic en el primer resultado. Te lo agradecerán.
Y recuerda: ¡Ríe, aprende y diviértete!
Craig
Microsoft publicó una investigación sobre una campaña de malware activa con una configuración sencilla. Un usuario busca software popular, hace clic en un resultado cerca de la parte superior de la página, accede a una página idéntica al sitio web del proveedor y descarga un instalador. El archivo se ejecuta. A simple vista, todo parece normal. Sin embargo, el instalador desactiva Windows Update, agrega exclusiones a Microsoft Defender y establece una conexión con el atacante. El resultado es desastroso.
Hay muchas buenas noticias. La mayoría de las herramientas de seguridad detectarán estos instaladores antes de que se ejecuten. Si alguno logra pasar desapercibido, un usuario estándar sin permisos de administrador bloqueará la mayor parte de lo que intente hacer. Y cuando su equipo sepa dónde obtener software legítimo, esta amenaza nunca llegará a sus equipos.
Los atacantes registraron dominios similares a marcas reales utilizando extensiones de código de país como .com.cn y .hl.cn. Copiaron las páginas de los proveedores, incluyendo el diseño, el logotipo y el gran botón verde de descarga. Entre las marcas suplantadas se encontraban navegadores web, editores de PDF, lectores de libros electrónicos, aplicaciones de mapas mentales, grabadores de pantalla, utilidades de disco, herramientas de traducción y hardware para videojuegos.
Un detalle dificulta el bloqueo más de lo habitual. El archivo ZIP descargado conserva el mismo nombre en cada descarga, mientras que su contenido cambia con cada solicitud. Cada visitante recibe un archivo ligeramente diferente, por lo que las herramientas de seguridad que buscan una huella digital de archivo malicioso conocida no encuentran coincidencias. La detección debe centrarse en el comportamiento posterior a la instalación.
Las víctimas confirmadas trabajan en los sectores de salud, manufactura, videojuegos, tecnología, logística, gobierno y educación. Microsoft vincula esta actividad, con un grado de confianza moderado, a un grupo identificado como Silver Fox, conocido por crear páginas de descarga falsas de proveedores desde hace varios años.
El instalador realiza una serie de cambios silenciosos en el ordenador.
Microsoft Defender detectó la actividad e inició la contención automática, por lo que se desconoce el objetivo final de la campaña.
Desactivar Windows Update es la acción que causa el mayor daño a largo plazo de esta lista. Un ordenador con las actualizaciones desactivadas sigue funcionando, sigue abriendo el correo electrónico y sigue pareciendo estar en buen estado para quien lo usa. Cada nuevo parche de seguridad no se instala en el equipo. Semanas después, ese mismo ordenador queda expuesto a fallos que ya se han solucionado en todos los demás ordenadores de la oficina.
Considera los informes de parches como una señal de seguridad, no como una tarea de mantenimiento informático. Si un equipo no aparece en tus informes de actualizaciones, merece una revisión más detallada.
Cada paso a continuación te ofrece tres niveles. El nivel Básico te permite empezar hoy mismo con poco o ningún coste. El nivel Mejorado te proporciona una mayor protección con un esfuerzo moderado. El nivel Óptimo te ofrece la máxima protección, pero requiere más tiempo y dinero para mantenerse en marcha.
Comienza con un buen desempeño en todas las áreas esta semana. Terminarás el día más seguro de lo que empezaste y avanzarás hacia un nivel mejor y óptimo a tu propio ritmo.
Si un equipo presenta estos síntomas, es mejor reinstalar el sistema que limpiarlo. El malware elimina las copias de seguridad, bloquea sus propias carpetas e impide las actualizaciones, por lo que una limpieza parcial deja problemas sin resolver. Reinstale el sistema operativo, cambie las contraseñas y continúe con tranquilidad.
Elige una buena acción de cada paso anterior e impleméntala hoy mismo. Informa a tu equipo sobre este ataque y explícales las medidas de protección que estás implementando. Pídeles a todos que aprendan la única señal de alerta fiable: la dirección web, y que te consulten antes de instalar cualquier cosa nueva. Estas buenas acciones solo te llevarán unos minutos, no una tarde, y cada una hará que tu organización esté más segura esta noche que esta mañana. Crea este hábito, recompensa a quienes pregunten antes de instalar y ¡a celebrar!
¿Cómo puedo detectar un sitio de descarga falso antes de hacer clic?
Fíjate en la dirección web en lugar del diseño de la página, ya que este último es una copia casi idéntica. Los códigos de país extraños, los nombres de marca con guiones y los subdominios desconocidos son señales comunes. La mejor solución es dejar de confiar en lo que se ve a simple vista. Obtén el software de una fuente autorizada, como un catálogo de autoservicio o la página oficial del proveedor, para evitar cualquier resultado falso.
¿Por qué importa que la huella digital de un archivo cambie?
Muchas herramientas de seguridad identifican archivos maliciosos mediante un valor hash único. Cuando un servidor crea una copia nueva del malware para cada descarga, cada víctima recibe un archivo único, por lo que el bloqueo basado en hash no suele ser efectivo. En cambio, la detección basada en el comportamiento se encarga de ello.
¿Qué riesgo supone tener deshabilitado el servicio de actualización de Windows?
Un compromiso se convierte en una exposición ilimitada. El ordenador parece y funciona con normalidad, pero carece de todas las actualizaciones que se publiquen a partir de entonces. Los equipos en este estado ofrecen a los atacantes una vía de acceso fiable meses después.
¿Me protege Microsoft Defender en este caso?
En parte. Defender detectó esta campaña y la contuvo en los casos que Microsoft analizó. El malware sigue intentando añadir sus propias carpetas de exclusión utilizando permisos de sistema, por lo que la protección depende de que la protección contra manipulaciones esté activada, se revisen los cambios en las exclusiones y el personal trabaje sin permisos de administrador innecesarios.
¿Esto solo preocupa a las empresas que operan en China?
El impacto reportado se centra en operaciones con sede en China y usuarios de habla china, ya que las páginas falsas utilizan contenido en chino. La técnica se propaga fácilmente. Las campañas de instalación falsas dirigidas a marcas en inglés aparecen con regularidad, y el comportamiento posterior a la instalación es el mismo en cualquier computadora con Windows.
¿Qué ocurre si los empleados instalan software en casa en un ordenador portátil de trabajo?
El mismo consejo, pero con un tono más cordial. La gente instala herramientas personales en sus dispositivos de trabajo para ser productiva. Ofrézcales un catálogo de autoservicio para instalar herramientas aprobadas con un solo clic, una forma sencilla de solicitar nuevas aplicaciones y una cuenta estándar sin privilegios de administrador. Se elimina la necesidad de usar buscadores, y un clic accidental causa mucho menos daño.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Tengo la suerte de tener...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
