Los fraudes a través de internet están a la orden del día, dado que los ciberdelincuentes no descansan a la hora de buscar nuevas formas de cometer estafas sobre los ciudadanos. Para ello recurren a técnicas muy diversas, como la del "pago de la matrícula" o las llamadas automáticas, a las que hay que sumar la búsqueda de un gato en Google, que hará que puedas ser hackeado.
LOS PELIGROS DE INTERNET
En internet nos encontramos con una gran cantidad de peligros a los que hacer frente, principalmente porque se encuentran relacionados con intentos de fraude o estafa a los ciudadanos. Las estrategias llevadas a cabo por parte de los ciberdelincuentes son muchas y muy variadas, y cada vez es más difícil poder detectarlas, sobre todo ante el auge de la inteligencia artificial.
En algunas ocasiones nos encontramos con que situaciones muy cotidianas o simples búsquedas se pueden llegar a convertir en una gran amenaza, y esto es lo que sucede con la búsqueda de un gato que puede hacer que te hackeen, por lo que tienes que estar muy atento para poder evitarlo.
SI BUSCAS ESTE GATO EN GOOGLE PODRÁS SER HACKEADO
La compañía especializada en ciberseguridad Sophos, ha denunciado una reciente campaña de ciberataques que ha comenzado a dirigirse contra aquellos usuarios que se encuentran interesados en una pregunta aparentemente inofensiva y relacionada con los gatos, la cual puede convertirse en una gran amenaza.
Concretamente, se trata de la búsqueda: "¿Son legales los gatos bengalíes en Australia?" ('are bengal cats legal in australia?'). Y es que aquellas personas que realizan esta búsqueda en Google pueden convertirse en víctimas de un grupo de ciberestafadores que se aprovechan de sus conocimientos en posicionamiento para engañar a los usuarios.
CÓMO FUNCIONA ESTA ESTAFA RELACIONADA CON GOOGLE
A través de esta búsqueda específica que se introduce en Google, muchos usuarios han caído en las manos de ciberestafadores, unos delincuentes digitales que han recurrido a la técnica conocida como "envenenamiento SEO", a través de la cual manipulan los resultados de búsqueda para atraer a los más incautos hacia sitios maliciosos en los que poder robar sus datos.
En estos portales a los que son dirigidos desde Google, los usuarios pueden ver robada su información personal, pues les puede incitar a descargar una variante de malware conocida como Gootloader, que se usa como intermediario de otros tipos de malware, como ransomware, troyanos bancarios o herramientas de acceso remoto.
¿QUÉ SUCEDE CON LOS GATOS BENGALÍES?
Lo más curioso con respecto a este ataque dirigido a una búsqueda específica en Google es que tiene que ver con la legalidad de tener gatos bengalíes en Australia, pues se trata de un tipo de gato exótico que ha ganado mucha popularidad en los últimos años por tener una apariencia similar a la de un pequeño leopardo.
Es por ello por lo que algunos usuarios pueden recurrir a Google para encontrar respuesta con respecto a la estricta normativa de tenencia de animales exóticos. De esta forma, se buscan aclarar las dudas en internet, si bien hay que tener claro que realmente se tata de una raza de gato doméstico que se puede tener en el hogar sin problemas.
¿QUÉ ES EL ENVENENAMIENTO SEO?
Cuando hablamos de "envenenamiento SEO" en Google nos referimos a una técnica de manipulación a través de la cual los ciberdelincuentes tratan de optimizar sus sitios web fraudulentos para que estos aparezcan entre los primeros resultados en los motores de búsqueda a la hora de realizar ciertas consultas.
De esta forma tratan de aprovecharse de la confianza que los usuarios suelen tener en los resultados que aparecen en las primeras posiciones en la lista de resultados de Google, lo que incrementa las posibilidades de que lleguen a hacer clic en enlaces peligrosos, y con ello, más opciones de robar sus datos y dinero.
LOS HACKERS SE APROVECHAN DE LAS BÚSQUEDAS DEE GOOGLE
En el caso de esta búsqueda de Google que tiene que ver con la legalidad de tener gatos bengalíes, los hackers lograron conseguir que algunos de sus enlaces fraudulentos, que estaban diseñados para parecer fiables, pudiesen colocarse entre los primeros resultados en Google.
Cuando el usuario accede a ellos, son redirigidos a sitios web aparentemente legítimos, pero en los que se invita a la descarga de un archivo zip, el cual, en lugar de aportar información real acerca de la legalidad de tener gatos bengalíes, contienen un JavaScript que ejecuta Gootloader en el ordenador.
UNA ESTRATEGIA DELICTIVA EFICAZ
El envenenamiento SEO ha demostrado ser una estrategia eficaz para engañar a los usuarios, ya que Gootloader es capaz de evadir distintos sistemas de detección al camuflarse en el interior de archivos legítimos y mantener bien oculto su código, lo que dificulta su identificación.
En este caso, los ciberdelincuentes se han centrado en la búsqueda de Google relacionada con los gatos bengalíes para poder llevar adelante una estrategia en la que su objetivo eran los amantes de los gatos en Australia. No obstante, algunos especialistas aseguran que esta campaña podría estar dirigida para poder recabar información acerca de la efectividad que pueden tener las técnicas de SEO malicioso para posteriormente aplicarlas a nivel global con otras búsquedas.
LOS OBJETIVOS DEL ENVENENAMIENTO SEO
El envenenamiento SEO es una técnica delictiva en la que se busca posicionar en los primeros resultados de búsqueda de Googlee y otros motores de búsqueda diferentes enlaces a través de los cuáles poder llegar a desplegar diferentes tipos de malware, como troyanos, ransomwares, spywares..., gracias a los cuales se puede robar información personal y bancaria, espiar a sus víctimas, etcétera.
Además, a través de estas estrategias, los ciberdelincuentes tienen la posibilidad de robar credenciales para acceder a aplicaciones y así poder llevar a cabo diferentes tipos de estrategias delictivas, así como para cometer fraudes económicos, consiguiendo que el usuario pueda llegar a realizar pagos o, directamente, obteniendo información relevante que luego puedan usar para otros ataques. En otras ocasiones, son estrategias utilizadas con el fin de dañar la reputación de algunas compañías, pues se suplanta su identidad para dañarla.
