Una campaña recientemente descubierta demuestra un enfoque sofisticado para distribuir malware robador de información mediante una combinación de ingeniería social y componentes legítimos de Windows. El ataque comienza con un engañoso mensaje CAPTCHA que induce a los usuarios a ejecutar comandos manualmente a través del cuadro de diálogo Ejecutar de Windows, presentando la infección como un paso de verificación obligatorio. En lugar de utilizar PowerShell tradicional […]

Aunque el uso de páginas falsas de verificación CAPTCHA como táctica de engaño se remonta a 2024,  alertamos sobre su evolución hacia una amenaza mucho más peligrosa. En su forma más reciente, los atacantes no solo simulan CAPTCHAs para aparentar legitimidad, sino que instruyen activamente al usuario a ejecutar comandos maliciosos que permiten instalar malware directamente en su dispositivo.

Si te gusta el DOOM, pero odias los CAPTCHA, hoy te presentamos el DOOM CAPTCHA. Y sí, dependiendo del tipo de web que entres te toparás con el clásico CAPTCHA. Ya sea de seleccionar en imágenes una moto, coches, o hasta un semáforo. Otros más avanzados son un puzle donde deberás deslizar una pieza o girarla para generar una imagen de forma correcta. Es decir, poner barreras a la entrada de bots, principalmente a una web.

Crear una cuenta de Skype puede llevarte hasta 30 minutos, el tiempo que tardas en resolver todos los acertijos para verificar si eres un humano.

Los CAPTCHAs llevan años presentes en nuestra vida, y cada vez han pasado a ser más sencillos. Sin embargo, cada vez es más común que nos salte la comprobación en la que tenemos que identificar imágenes. Cloudflare ha presentado una alternativa llamada Cryptographic Attestation of Personhood usando una llave de seguridad USB, o Hardware Security Key. Esta llave tiene conectividad USB y NFC, pudiendo usarla en el PC o en el móvil. La clave criptográfica de esa llave se envía a Cloudflare, verificando al usuario rápidamente sin tener que resolver un CAPTCHA.