Los hackers se hacen pasar por Cloudflare en una nueva campaña de ingeniería social diseñada para engañar a los usuarios de internet y conseguir que les otorguen acceso no autorizado a sus computadoras. El ataque se aprovecha de la familiaridad de las páginas de verificación de Cloudflare, que los sitios web suelen utilizar para confirmar que los visitantes son humanos y no bots automatizados.
La campaña fue identificada por investigadores de ciberseguridad del Internet Storm Center del SANS Technology Institute. Ataca a los usuarios a través de sitios web que ya han sido comprometidos. Después de que un visitante hace clic en lo que parece ser un cuadro de verificación auténtico de Cloudflare, la página afirma que el proceso está tardando más de lo habitual e indica al usuario que ejecute un comando para acelerarlo.
Esa solicitud es la clave del ataque. En lugar de explotar una vulnerabilidad de software o hardware, la campaña ClickFix recurre a la ingeniería social para persuadir a las víctimas de copiar y ejecutar ellas mismas comandos maliciosos. Esos comandos pueden descargar malware o dar al atacante acceso al dispositivo.
Las instrucciones que se muestran pueden variar dependiendo de si el visitante utiliza una PC con Windows o una Mac. Los comandos reportados parecen estar diseñados, entre otros fines, para recopilar información como la ubicación del usuario y su dirección IP. Los investigadores señalaron que el ataque se ha desplegado en múltiples sitios web comprometidos.
Los usuarios deberían estar familiarizados con los pasos de verificación estándar, como seleccionar un cuadro de verificación o completar un CAPTCHA. Sin embargo, un proceso legítimo de verificación humana no debería exigir a los visitantes abrir la terminal o el cuadro Ejecutar de Windows y ejecutar comandos.
Fuentes: Mashable.