Recientemente, los sistemas de ciberseguridad de nuestro portal detectaron e interceptaron un intento de vulneración vinculado a una peligrosa red global de ciberdelincuentes. Gracias a nuestros estrictos protocolos de monitoreo, la amenaza fue bloqueada y neutralizada en menos de 15 minutos, garantizando que la integridad del sitio y los datos de nuestros lectores permanecieran 100% seguros.
Este ataque fallido hacia nuestro portal es parte de una masiva campaña internacional denominada operación StopAndProtect. Una reciente investigación de Check Point Research reveló que esta red criminal logró infiltrarse en más de 2,000 sitios web de WordPress a nivel mundial para distribuir malware, robar información y desplegar ransomware.
Así operaba la red criminal internacional
Los atacantes aprovecharon vulnerabilidades en sitios de WordPress desactualizados (plataforma que gestiona el 43% de las webs a nivel global) para crear una infraestructura criminal con más de 5,000 equipos infectados.
El método de infección, conocido como ClickFix, engañaba a los usuarios de la siguiente manera:
- Falso CAPTCHA: Al entrar al sitio vulnerado, aparecía una falsa verificación de seguridad.
- Ejecución de comandos: El sistema instruía a la víctima a copiar y ejecutar un comando PowerShell fuera de su navegador.
- Toma de control: Una vez ejecutado, los hackers tomaban control del dispositivo para sustraer contraseñas, vaciar billeteras de criptomonedas, bloquear pantallas y expandirse por redes USB.
Errores de los atacantes y alcance del daño
Irónicamente, graves errores en la seguridad operativa de los propios delincuentes permitieron a los investigadores de Check Point Research rastrear la red. Los analistas descubrieron que los criminales incluso se infectaron a sí mismos de forma accidental.
Gracias a este error, entre mayo y julio se logró acceder a sus servidores, donde se hallaron más de 31,000 capturas de pantalla de víctimas y 700 archivos comprimidos con datos robados. La campaña comprometió más de 6,000 direcciones IP únicas, concentradas principalmente en Estados Unidos, Rusia e India.
Recomendaciones para navegar seguros
El intento de ataque a nuestro portal nos recuerda la importancia vital de la prevención digital. Mientras nuestro equipo técnico mantiene actualizaciones constantes y monitoreo activo en los servidores para rechazar estos ataques en minutos, las empresas de ciberseguridad recomiendan a los usuarios:
- Desconfiar de cualquier CAPTCHA que pida copiar o ejecutar comandos en la computadora.
- Mantener el sistema operativo y el antivirus siempre actualizados.
- Abandonar de inmediato cualquier sitio web que solicite realizar acciones inusuales fuera del navegador.
La operación StopAndProtect es un recordatorio de que las amenazas digitales evolucionan rápidamente, pero con la tecnología y los protocolos adecuados, es posible mantener espacios seguros en internet.