Estas páginas prometen seguridad pero en realidad te engañan

Tenemos muchas herramientas de seguridad para protegernos al navegar por Internet, descargar archivos o instalar aplicaciones. Pueden ayudarnos a detectar virus y otras amenazas. Sin embargo no todas ellas van a ser seguras y no todas van a protegernos. En este artículo nos hacemos eco de unas páginas que prometen proteger frente ataques DDoS, pero en realidad son una estafa y el objetivo real es infectar los sistemas. Vamos a hablar de qué hacer para evitar estos problemas.

Sitio falsos anti DDoS

Un ataque DDoS puede tumbar un servidor y hacer que no esté disponible. Puede afectar a páginas web, por ejemplo. Básicamente consiste en que un atacante o grupo de atacantes van a realizar una gran cantidad de solicitudes de acceso en un corto periodo de tiempo. De esta forma consiguen que ese servidor no tenga capacidad suficiente y empiece a ir mal.

Ahora los atacantes están explotando páginas falsas de protección contra ataques DDoS. Se trata de una página falsa que la víctima se encuentra al navegar y que le indica que está ante un sitio de protección de Cloudflare frente a ataques DDoS. Pero en realidad es una estafa y los ciberdelincuentes logran inyectar código JavaScript malicioso. Ese código va a invitar al usuario a que descargue una aplicación denominada security_install.iso para, supuestamente, mejorar la seguridad.

Pero claro, realmente estamos ante una estafa. Una vez que la víctima ha descargado ese archivo, piden que lo instalen y pongan un código que reciben. A partir de ahí empieza el problema, ya que ese archivo va a instalar un troyano en el equipo y un malware para robar información. De esta forma podrían robar cuentas de redes sociales, bancarias, colar ransomware, etc.

El objetivo real de los piratas informáticos es comprometer la seguridad y privacidad de la víctima. Pueden tomar el control total del dispositivo, por lo que debemos estar protegidos en todo momento y no caer en la trampa.

Qué hacer para evitar estos ataque

Entonces, ¿qué podemos hacer para evitar ser víctimas de este tipo de ataque? La opción más interesante para evitar ataques informáticos de todo tipo es evitar cometer errores. En este caso no debes fiarte de supuestas páginas que protegen tu seguridad, ya sea frente ataques DDoS o cualquier cosa, sin verificar antes quién está detrás de ese sitio.

Además, conviene contar con buenos programas de seguridad. Los investigadores de ciberseguridad detrás de este descubrimiento indican que los antivirus ya están detectando esta amenaza. Ahora bien, recomiendan tener aplicaciones que estén actualizadas y sean de garantías, ya que de lo contrario es como si no estuviéramos protegidos con nada.

También es importante tener el sistema operativo, como podría ser Windows, actualizado a la última versión. En muchos casos los ciberdelincuentes van a explotar vulnerabilidades que pueda haber. Es esencial contar con las últimas versiones y así evitar que puedan llegar a atacarnos sin que nos demos cuenta, simplemente por tener algún fallo sin corregir.

En definitiva, como ves es importante estar protegido frente a ataques DDoS, pero hay que hacerlo correctamente. Podríamos incluso encontrarnos con supuestas herramientas de seguridad que en realidad son un fraude y hay que evitarlas.

El artículo Estas páginas prometen seguridad pero en realidad te engañan se publicó en RedesZone.