{"id":18537,"date":"2025-08-10T16:23:05","date_gmt":"2025-08-10T22:23:05","guid":{"rendered":"https:\/\/digitalreportmx.com\/?p=18537"},"modified":"2025-08-10T16:23:56","modified_gmt":"2025-08-10T22:23:56","slug":"captchas-falsos-cuidado-con-paginas-que-propagan-malware","status":"publish","type":"post","link":"https:\/\/digitalreportmx.com\/index.php\/2025\/08\/10\/captchas-falsos-cuidado-con-paginas-que-propagan-malware\/","title":{"rendered":"CAPTCHAs falsos: cuidado con sitios que propagan malware"},"content":{"rendered":"\n

Ciudad de M\u00e9xico<\/kbd><\/p>\n\n\n\n

Los bots desempe\u00f1an un papel importante en el panorama actual de Internet y, si bien, algunos como los rastreadores y motores de b\u00fasqueda de Google, tienen fines leg\u00edtimos,\u00a0cerca de un 40%<\/a>\u00a0son clasificados como maliciosos. <\/p>\n\n\n\n

Los bots pueden utilizarse para actividades da\u00f1inas, desde la difusi\u00f3n de discursos polarizantes en las redes sociales hasta\u00a0ataques distribuidos de denegaci\u00f3n de servicio (DDoS)<\/a>\u00a0y el secuestro de cuentas. <\/p>\n\n\n\n

Si bien una herramienta utilizada por los sitios web para detener a estos bots son los CAPTCHA,\u00a0ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, explica que\u00a0esto no quita que sea importante prestarles atenci\u00f3n debido a que existen p\u00e1ginas de verificaci\u00f3n falsas que se utilizan para distribuir malware.\u00a0<\/p>\n\n\n\n

\u201cCuando se est\u00e1 frente a un<\/em>\u00a0CAPTCHA solemos seguir las instrucciones y hacer clic sin pensar demasiado. Al fin y al cabo, se supone que mantiene alejados a los bots, pero no siempre es as\u00ed. En algunos casos, la propia p\u00e1gina es falsa y puede meterte en problemas\u201d,\u00a0<\/em>comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.\u00a0\u00a0<\/p>\n\n\n\n

\"\"
CAPTCHA Icons. Web Site Protection. Person Verification. I’m Not A Robot Buttons. VectorCAPTCHA icon set.<\/figcaption><\/figure>\n\n\n\n

Las amenazas que utilizan CAPTCHA ocultan sus acciones maliciosas, tanto a quien los utiliza, como al software de seguridad, empleando herramientas leg\u00edtimas de Windows para pasar desapercibidos. Esta estrategia de verificadores falsos funciona por varias razones:\u00a0La familiaridad con el proceso<\/strong>\u00a0y la confianza que se tiene en los CAPTCHA como forma leg\u00edtima de mantener la seguridad en Internet.<\/p>\n\n\n\n

Cierta impaciencia que se puede tener al navegar<\/strong>, ya que a menudo solo se quiere acceder al contenido que se desea y el CAPTCHA se ve como un obst\u00e1culo, lo que provoca seguir las instrucciones sin cuestionarlas.<\/p>\n\n\n\n

La costumbre a realizar m\u00faltiples pasos de verificaci\u00f3n\u00a0online<\/strong>, como ocurre, por ejemplo, al realizar pagos por Internet.\u00a0Hay varias formas de exponerse a un CAPTCHA malicioso. Puede ser un enga\u00f1o para que haga clic en un enlace malicioso recibido a trav\u00e9s de un correo electr\u00f3nico de phishing, un SMS o un mensaje de redes sociales.\u00a0\u00a0Con el avance de la inteligencia artificial (IA), este tipo de amenaza est\u00e1 creciendo r\u00e1pidamente. <\/p>\n\n\n\n

Las herramientas de IA generativa han ayudado a los ciberdelincuentes a escalar los ataques de ingenier\u00eda social produciendo mensajes con un lenguaje casi perfecto y en varios idiomas al mismo tiempo.\u00a0<\/p>\n\n\n\n

\"\"
Login Page with Secure Password Input and Captcha.<\/figcaption><\/figure>\n\n\n\n

Otra posibilidad es acceder a un sitio web leg\u00edtimo comprometido por ciberdelincuentes, que han insertado anuncios maliciosos o contenido falso en la p\u00e1gina. <\/p>\n\n\n\n

Estos casos son especialmente peligrosos porque no requieren ninguna interacci\u00f3n del usuario para que el malware se descargue. Y a menudo la v\u00edctima solo se da cuenta cuando ya es demasiado tarde.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ciudad de M\u00e9xico Los bots desempe\u00f1an un papel importante en el panorama actual de Internet y, si bien, algunos como los rastreadores y motores de b\u00fasqueda de Google, tienen fines leg\u00edtimos,\u00a0cerca de un 40%\u00a0son clasificados como maliciosos. Los bots pueden utilizarse para actividades da\u00f1inas, desde la difusi\u00f3n de discursos polarizantes en las redes sociales hasta\u00a0ataques […]<\/p>\n","protected":false},"author":1,"featured_media":18538,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[16,13],"tags":[],"class_list":["post-18537","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-relevante-2","category-reporte-local"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t