{"id":833,"date":"2026-09-29T06:41:00","date_gmt":"2026-09-29T06:41:00","guid":{"rendered":"https:\/\/cybertica.cr\/?p=833"},"modified":"2026-09-29T06:41:00","modified_gmt":"2026-09-29T06:41:00","slug":"alertan-del-fraude-que-se-activa-al-mover-el-raton-y-simula-el-bloqueo-del-navegador","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=833","title":{"rendered":"Alertan del fraude que se activa al mover el rat\u00f3n y simula el bloqueo del navegador"},"content":{"rendered":"
\n

Un simple movimiento del rat\u00f3n puede activar una estafa de soporte t\u00e9cnico que simula la p\u00e9rdida de control del equipo. La campa\u00f1a, analizada por Netskope Threat Labs<\/a>, transforma un clic publicitario en una falsa alerta y en un aparente bloqueo del navegador. Sin cifrar archivos ni comprometer el sistema operativo, manipula la interfaz visible para ocultar referencias habituales y provocar una reacci\u00f3n de miedo.<\/p>\n

El recorrido se inicia con anuncios distribuidos mediante inventario publicitario ordinario en sitios leg\u00edtimos de gran tr\u00e1fico \u2014como p\u00e1ginas de mapas, meteorolog\u00eda, inmobiliarias, alojamiento documental o deportes\u2014, sin que sus editores estuvieran comprometidos. Durante dos semanas, la investigaci\u00f3n de Netskope detect\u00f3 al menos 619 organizaciones afectadas, 457 hosts asociados a la infraestructura fraudulenta, m\u00e1s de 250 identificadores de campa\u00f1as y presencia en 284 sitios leg\u00edtimos. Por pa\u00edses, Estados Unidos concentr\u00f3 cerca del 62 % de las organizaciones afectadas, seguido de Jap\u00f3n (16 %) y Australia (14 %).<\/p>\n

La fachada comercial y el montaje t\u00e9cnico<\/h2>\n

Tras hacer clic en el anuncio, el usuario ve primero una pantalla de carga y, a continuaci\u00f3n, una tienda electr\u00f3nica ficticia denominada \u201cShopEase\u201d. Esta apariencia comercial act\u00faa como se\u00f1uelo y permite que la p\u00e1gina parezca inofensiva si el contenido fraudulento no llega a ejecutarse.<\/p>\n

La fase maliciosa se activa al detectar un \u00fanico movimiento del rat\u00f3n, una t\u00e9cnica que ayuda a evitar rastreadores y entornos automatizados. A partir de ese gesto, el c\u00f3digo descifra la infraestructura de mando y control, descarga una segunda carga adaptada a Windows o macOS y construye la interfaz fraudulenta directamente en la memoria del navegador.<\/p>\n

El uso de dos etapas de descifrado AES y la carga din\u00e1mica del contenido dificultan el an\u00e1lisis superficial y permiten ocultar el destino final. Si la conexi\u00f3n falla, la tienda falsa permanece visible; si funciona, la v\u00edctima recibe una simulaci\u00f3n coherente con su sistema operativo, como falsos avisos de Microsoft Defender en Windows o mensajes con est\u00e9tica de Apple en macOS.<\/p>\n

Del<\/a> bloqueo aparente a la llamada<\/h2>\n

El ataque no cifra archivos ni toma el control efectivo del sistema. Su objetivo es crear esa percepci\u00f3n desde el navegador: activa la pantalla completa, oculta la barra de direcciones, las pesta\u00f1as y el cursor, e intenta bloquear teclas y atajos habituales de salida.<\/p>\n

La puesta en escena combina alarmas sonoras, mensajes intermitentes, ralentizaci\u00f3n deliberada y advertencias que instan a no reiniciar el equipo y a llamar de inmediato. Aunque los controles del sistema operativo siguen disponibles, la p\u00e9rdida temporal de referencias visuales refuerza la sensaci\u00f3n de bloqueo.<\/p>\n

El prop\u00f3sito final es conducir a la v\u00edctima a una llamada en la que el atacante puede solicitar el pago de una asistencia inexistente, obtener credenciales o datos financieros, o promover la instalaci\u00f3n de una herramienta de acceso remoto. Netskope recuerda que una alerta leg\u00edtima del sistema operativo o del navegador nunca exige llamar a un n\u00famero mostrado en una ventana emergente.<\/p>\n

Netskope Threat Labs recomienda detectar la campa\u00f1a por su cadena de comportamiento, m\u00e1s estable que dominios, tel\u00e9fonos o elementos visuales concretos. Entre las se\u00f1ales destacan la interacci\u00f3n del usuario seguida de nuevas conexiones, el descifrado mediante JavaScript, la carga din\u00e1mica de la interfaz, la identificaci\u00f3n del sistema operativo, la entrada en pantalla completa y el uso an\u00f3malo del bloqueo de teclado.<\/p>\n

Ante una alerta de este tipo, el usuario no debe llamar al n\u00famero indicado, introducir datos ni instalar herramientas. Para salir, puede mantener pulsada la tecla Escape durante unos segundos o cerrar el navegador desde el Administrador de tareas de Windows o la opci\u00f3n Forzar salida de macOS. Al reiniciarlo, conviene evitar la restauraci\u00f3n autom\u00e1tica de la sesi\u00f3n anterior.<\/p>\n

En el \u00e1mbito corporativo, la compa\u00f1\u00eda aconseja combinar protecci\u00f3n del endpoint, filtrado DNS, inspecci\u00f3n o aislamiento de la navegaci\u00f3n, control del tr\u00e1fico web y formaci\u00f3n del usuario. Tambi\u00e9n recomienda comunicar el incidente al equipo de seguridad, especialmente si se ha realizado una llamada, un pago, una entrega de credenciales o una conexi\u00f3n remota.<\/p>\n

La campa\u00f1a evidencia la evoluci\u00f3n de las estafas de soporte t\u00e9cnico, que ya incorporan t\u00e9cnicas de evasi\u00f3n, descifrado en tiempo de ejecuci\u00f3n y personalizaci\u00f3n del contenido. Identificar la secuencia \u2014del anuncio a la falsa alerta y de esta a la llamada\u2014 resulta clave para frenar el fraude antes de que cause un perjuicio real.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un simple movimiento del rat\u00f3n puede activar una estafa de soporte t\u00e9cnico que simula la p\u00e9rdida de control del equipo. La campa\u00f1a, analizada por Netskope Threat Labs, transforma un clic publicitario en una falsa alerta y en un aparente bloqueo del navegador. Sin cifrar archivos ni comprometer el sistema operativo, manipula la interfaz visible para […]<\/p>\n","protected":false},"author":1,"featured_media":834,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=833"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/833\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/834"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}