Los hackers no descansan: ahora te hacen trabajar para ellos
Login
- Mediante la lectura de un código en letras borrosas, se distingue a un ser humano de una máquina
- El código interpretado se almacena en una base de datos de un hacker
Acaba de ser detectado un troyano que utiliza una técnica que fue desarrollada para evitar que una computadora simulara ser un ser humano, en procesos como la creación de una cuenta de correo electrónico o la registración en un sitio Web.
El CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) es un sistema que utilizan muchos sites para identificar si quien está del otro lado al momento de llenar un formulario o crear una cuenta de mail es una persona, o simplemente se trata de una PC espía.
Así, mediante una imagen generada con texto usualmente borroso, capaz de ser comprendido únicamente por la mente humana, se comprueba la presencia de un humano quien debe replicar exacta frase.
En una computadora infectada, cuando una persona interpreta el código borroso, manda la decodificación a un hacker.
Los laboratorios de Trend Micro, empresa dedicada al desarrollo de soluciones antivirus, ya han detectado los primeros casos de este nuevo ataque a través de un troyano de nombre TROJ_CAPTCHAR.A, que se esconde bajo un aparente juego de strip-tease.
La operatoria es la siguiente: se muestra una mujer a la cual se le puede solicitar que se saque una prenda a cambio de tipear cierto código (CAPTCHA). En ese momento, aparece el código borroso que hay que descifrar. Al hacerlo, el internauta no hace más que enviar su propia decodificación humana a un hacker que construye un sistema de identificación de caracteres justamente en base a este trabajo intelectual ya elaborado. O sea, la persona cuya computadora esta infectada, pasa a hacer el trabajo de identificación, trabajando sin saberlo, para el hacker que creo la aplicación de código malicioso.
Por ello, se recomienda enfáticamente:
- Evitar la descarga de software de fuentes o sites con mala reputación.
- Evitar cualquier tipo de software que ofrezca mucho a cambio de un mínimo esfuerzo. En Internet, nada es gratis.
- Tener una solución antivirus actualizada al día.
Las Más Leídas
Dejá tu comentario