Una campaña de fraude de soporte técnico utiliza publicidad maliciosa para hacer creer al usuario que su equipo ha quedado bloqueado. La estafa, analizada por Netskope Threat Labs, tiene la particularidad de que se activa después de detectar un movimiento del ratón.
La campaña comienza con anuncios distribuidos en sitios web legítimos de gran tráfico, sin que estos hayan sido comprometidos. Durante dos semanas, Netskope identificó 619 organizaciones afectadas, 457 hosts vinculados a la infraestructura utilizada y presencia de los anuncios en 284 sitios. Estados Unidos concentró alrededor del 62 % de las organizaciones afectadas, seguido de Japón (16 %) y Australia (14 %).
Tras hacer clic en el anuncio, el usuario llega a una tienda online ficticia denominada “ShopEase”. Cuando el sistema detecta un movimiento del ratón, descarga contenido adaptado a Windows o macOS y muestra una falsa alerta de seguridad que puede imitar los avisos de Microsoft Defender o la estética de Apple.
El ataque no cifra archivos ni bloquea realmente el sistema operativo. En su lugar, manipula el navegador para generar esa sensación: activa la pantalla completa, oculta la barra de direcciones, las pestañas y el cursor e intenta dificultar el uso de algunos atajos de teclado. A esto añade alarmas sonoras y mensajes que instan a llamar inmediatamente a un número de teléfono.
El objetivo es llevar a la víctima hasta una falsa asistencia técnica, donde los atacantes pueden intentar obtener un pago, credenciales o datos financieros, o convencerla para que instale una herramienta de acceso remoto.
Netskope recomienda no llamar a los números mostrados, facilitar información ni instalar aplicaciones. En entornos empresariales, aconseja combinar la protección del endpoint y del tráfico web con filtrado DNS y formación de los usuarios.
