¡Alerta! Nueva ciberestafa en las redes sociales más populares.
"El ciberdelincuente utiliza un nuevo chat llamado GPT-4 y publica un enlace para descargar el supuesto nuevo programa con la extensión Bat. Pero cuidado, al hacer clic en el enlace, se está permitiendo la ejecución de un código malicioso en el sistema local o remoto."
"Analista de Ciberseguridad" de TNEcom Canarias.
La ejecución de este código malicioso utiliza técnicas que permiten al adversario controlar el sistema y llevar a cabo una serie de acciones dañinas. Estas técnicas pueden combinarse con otras tácticas para lograr objetivos más amplios, como explorar una red o robar datos.
Por ejemplo, un adversario podría usar una herramienta de acceso remoto para ejecutar un script de PowerShell que realiza la detección remota del sistema. Con esta técnica, el ciberdelincuente puede obtener información confidencial sobre el sistema o la red, como nombres de usuario y contraseñas.
Es importante recordar que nunca se debe hacer clic en enlaces sospechosos o descargar archivos de fuentes desconocidas en las redes sociales. Además, es fundamental mantener el software de seguridad actualizado y utilizar soluciones de seguridad confiables y probadas.
En resumen, si recibes un enlace o ves una publicación con una dirección web que no sea la oficial, para descargar un nuevo chat GPT-4 con la extensión Bat en las redes sociales, no hagas clic en él. En su lugar, informa de la estafa a la plataforma y a las autoridades correspondientes.
¡Protege tu seguridad en línea!