Ciberseguridad

Vamos a contarte cómo funciona exactamente y qué debes hacer para protegerte. Es algo que puede afectar a usuarios de Windows y de macOS. Evitar ataques de este tipo, es fundamental para preservar la seguridad del dispositivo y evitar así que puedan robar contraseñas o hacerse con datos personales que usen en un futuro.

Campaña maliciosa en Google Meet

Se trata de una campaña conocida como ClickFix. Es una técnica de ingeniería social que busca estafar a los usuarios. Ya se ha utilizado anteriormente al suplantar a Google Chrome, Word y OneDrive. Básicamente, simulan un error e invitan a la víctima a copiar un código de PowerShell y ejecutarlo en el Símbolo del sistema de Windows.

Al pegar ese código, supuestamente van a resolver el error. Lo utilizan a través de Google Meet, además de correo electrónico o redes sociales. En el caso de Meet, están utilizando páginas falsas. Lo que hacen es enviar un correo electrónico con una supuesta invitación de Google Meet, con algún evento concreto.

Esos enlaces van a ser muy parecidos a los reales. Sin embargo, al hacer clic en esos links, va a aparecer el mensaje de error, de un problema técnico. Suele ser algo relacionado con el micrófono o auriculares. Al hacer clic donde indica para resolver el problema, aparece ese código de PowerShell e indican que debe ejecutarlo en el Símbolo del sistema para, supuestamente, solventar la incidencia.

Pero claro, al ejecutar ese código, realmente la víctima está descargando malware. De esta forma, los atacantes van a colar virus y podrán controlar el dispositivo, empezar a robar contraseñas y, en definitiva, comprometer la seguridad y privacidad.