{"id":3348,"date":"2026-10-02T19:59:41","date_gmt":"2026-10-02T19:59:41","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3348"},"modified":"2026-10-02T19:59:41","modified_gmt":"2026-10-02T19:59:41","slug":"una-nueva-estafa-de-soporte-tecnico-simula-el-bloqueo-del-navegador-al-mover-el-raton","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3348","title":{"rendered":"Una nueva estafa de soporte t\u00e9cnico simula el bloqueo del navegador al mover el rat\u00f3n"},"content":{"rendered":"\n

\u00bfQu\u00e9 har\u00edas si, despu\u00e9s de pulsar un anuncio en una web leg\u00edtima, apareciera una alerta de seguridad a pantalla completa que te pide llamar a un servicio t\u00e9cnico? Esa es la situaci\u00f3n que recrea una sofisticada campa\u00f1a de fraude analizada por Netskope Threat Labs.
<\/a><\/p>\n\n\n\n

La cadena comienza con anuncios, principalmente de Google Ads, publicados en sitios leg\u00edtimos de gran tr\u00e1fico<\/strong>, como p\u00e1ginas de mapas, meteorolog\u00eda, deportes o inmobiliarias. Seg\u00fan Netskope, la presencia de estos anuncios no significa que las webs hayan sido comprometidas, ya que se distribuyen a trav\u00e9s del inventario publicitario ordinario. Tras hacer clic sobre el anuncio, el usuario ve una pantalla de carga y, a continuaci\u00f3n, es redirigido a ShopEase<\/em>, una tienda electr\u00f3nica ficticia que parece inofensiva.<\/strong>

La falsa alerta aparece al mover el rat\u00f3n<\/p>\n\n\n\n

La tienda sirve de fachada comercial hasta que el usuario mueve el rat\u00f3n.<\/strong> Al esperar a detectar ese movimiento para mostrar la falsa alerta, la campa\u00f1a intenta eludir los rastreadores automatizados que, al inspeccionar la p\u00e1gina, no generan esa interacci\u00f3n, explica Netskope.<\/p>\n\n\n\n

\u00abSolo cuando detecta ese movimiento, el kit descifra la direcci\u00f3n oculta de un servidor de mando y control (C2), descarga una carga cifrada \u2013adaptada seg\u00fan la v\u00edctima utilice Windows o Mac\u2013 y genera la falsa alerta en la memoria del navegador.<\/strong> As\u00ed, no se transmite por la red ning\u00fan archivo que pueda inspeccionarse\u00bb<\/em>, detalla Netskope en su informe sobre la campa\u00f1a<\/a>.<\/p>\n\n\n\n

Un bloqueo aparente para provocar una llamada<\/h2>\n\n\n\n

Para reforzar la sensaci\u00f3n de que el equipo ha sufrido un problema, la p\u00e1gina entra en pantalla completa, oculta la barra de direcciones, las pesta\u00f1as y el cursor, e intenta impedir el uso de teclas y atajos habituales para salir. Tambi\u00e9n reproduce alarmas sonoras, ralentiza la navegaci\u00f3n y muestra mensajes intermitentes y advertencias que instan al usuario a no reiniciar el equipo y a llamar de inmediato al n\u00famero que aparece en pantalla.<\/p>\n\n\n\n

Todo sucede dentro del navegador: la campa\u00f1a no cifra archivos ni toma el control efectivo del sistema. Su objetivo es que la v\u00edctima crea que necesita asistencia urgente y llame al supuesto servicio t\u00e9cnico. Durante esa conversaci\u00f3n, los atacantes pueden tratar de cobrar por una asistencia inexistente, obtener credenciales o datos financieros, o convencer a la v\u00edctima de que instale una herramienta de acceso remoto.<\/strong><\/p>\n\n\n\n

Alcance de la campa\u00f1a y recomendaciones<\/h2>\n\n\n\n

El equipo de Netskope Threat Labs ha estado rastreando la campa\u00f1a durante dos semanas. En ese periodo, ha detectado al menos 619 organizaciones afectadas, 457 hosts asociados a la infraestructura fraudulenta, m\u00e1s de 250 identificadores de campa\u00f1as y presencia en 284 sitios leg\u00edtimos. Por pa\u00edses, Estados Unidos concentr\u00f3 cerca del 62% de las organizaciones afectadas, seguido de Jap\u00f3n (16%) y Australia (14%).<\/p>\n\n\n\n

Ante una alerta de este tipo, la compa\u00f1\u00eda aconseja no llamar al n\u00famero indicado, no facilitar datos ni instalar herramientas.<\/strong> Para cerrar el aviso, recomienda mantener pulsada la tecla Escape durante unos segundos; o cerrar el navegador desde el Administrador de tareas de Windows o con la opci\u00f3n Forzar salida de macOS. Al abrir de nuevo el navegador, conviene evitar la restauraci\u00f3n autom\u00e1tica de la sesi\u00f3n anterior.<\/p>\n\n\n\n

Adem\u00e1s, Netskope recuerda que una alerta leg\u00edtima del sistema operativo o del navegador nunca exige llamar a un n\u00famero mostrado en una ventana emergente.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

\u00bfQu\u00e9 har\u00edas si, despu\u00e9s de pulsar un anuncio en una web leg\u00edtima, apareciera una alerta de seguridad a pantalla completa que te pide llamar a un servicio t\u00e9cnico? Esa es…<\/p>\n","protected":false},"author":1,"featured_media":3349,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3348","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3348","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3348"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3348\/revisions"}],"predecessor-version":[{"id":3350,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3348\/revisions\/3350"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3349"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}