TLDR
El dominio third party.com, utilizado durante mucho tiempo como marcador de posición en la documentación de desarrolladores, ahora aloja un ataque ClickFix que se hace pasar por una comprobación de seguridad de Cloudflare para engañar a...
Como funciona
El dominio third party.com, utilizado durante mucho tiempo como marcador de posición en la documentación de desarrolladores, ahora aloja un ataque ClickFix que se hace pasar por una comprobación de seguridad de Cloudflare para engañar a...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Los visitantes ven un CAPTCHA falso de "Verify you are human" (Verifica que eres humano).
- 2Señales de alerta: CAPTCHA falso de Cloudflare "Performing security verification" (Realizando verificación de seguridad) que aparece en un dominio genérico de marcador de posición o desconocido Instrucciones que piden pulsar Win+R, pegar desde el portapapeles y ejecutar manualmente un comando La página solo muestra el flujo armado a los user agents de Windows; los visitantes de Linux/macOS reciben un error de "SO no compatible".
- 3Pasos de actuación: Nunca pegues ni ejecutes comandos copiados de un sitio web en el cuadro de diálogo Ejecutar de Windows ni en una terminal Verifica que las páginas CAPTCHA se encuentren en el dominio real (cloudflare.com o el sitio que pretendías visitar) antes de interactuar Si ya ejecutaste el comando, desconéctate de la red, ejecuta un análisis completo con antivirus/EDR y cambia las contraseñas desde un dispositivo limpio
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/placeholder-domain-used-in-dev-docs-now-serves-clickfix-attacks/FAQ
Es El dominio de marcador third party.com ahora sirve ataques ClickFix dirigidos a usuarios de Windows una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Los visitantes ven un CAPTCHA falso de "Verify you are human" (Verifica que eres humano).; Señales de alerta: CAPTCHA falso de Cloudflare "Performing security verification" (Realizando verificación de seguridad) que aparece en un dominio genérico de marcador de posición o desconocido Instrucciones que piden pulsar Win+R, pegar desde el portapapeles y ejecutar manualmente un comando La página solo muestra el flujo armado a los user agents de Windows; los visitantes de Linux/macOS reciben un error de "SO no compatible".; Pasos de actuación: Nunca pegues ni ejecutes comandos copiados de un sitio web en el cuadro de diálogo Ejecutar de Windows ni en una terminal Verifica que las páginas CAPTCHA se encuentren en el dominio real (cloudflare.com o el sitio que pretendías visitar) antes de interactuar Si ya ejecutaste el comando, desconéctate de la red, ejecuta un análisis completo con antivirus/EDR y cambia las contraseñas desde un dispositivo limpio
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.