Nuevo malware disfrazado de CAPTCHA drena contraseñas y fondos de criptomonedas

Investigadores de ciberseguridad han descubierto una nueva ola de ataques donde hackers despliegan pantallas falsas de verificación CAPTCHA para engañar a usuarios desprevenidos e instalar un malware sin archivos diseñado para recolectar datos sensibles.

Las pantallas CAPTCHA maliciosas, que lucen idénticas a las legítimas, pueden incluso aparecer mientras se navega en sitios web confiables. Cuando los usuarios hacen clic en la casilla "No soy un robot", aparece un mensaje de error que les instruye seguir pasos para "solucionar" una supuesta inestabilidad de red. En realidad, esos pasos ejecutan código malicioso que compromete el dispositivo.

Según la firma de seguridad, más del [porcentaje] expuesto a estos CAPTCHAs falsos interactuó con ellos, una tasa de éxito inusualmente alta para campañas cibercriminales.

Lumma Stealer: Una amenaza de malware como servicio

Apareciendo por primera vez en años recientes, Lumma Stealer se ha convertido en una amenaza cibernética persistente. A diferencia de variantes de malware únicas, opera como un [servicio], con planes mensuales desde [precio]. Para criminales, el potencial beneficio supera con creces el costo de entrada: solo en 2023, los robos relacionados con Lumma se estimaron en [monto].

Autoridades, incluyendo Microsoft y agencias de aplicación de ley estadounidenses, han incautado miles de dominios alojando variantes de Lumma, pero el malware resurge rápidamente. La firma de seguridad Trend Micro advirtió recientemente que Lumma Stealer ha refinado sus tácticas desde [fecha], haciéndolo más efectivo para evadir defensas.

El malware es capaz de:

• Robar contraseñas y credenciales de acceso
• Vulnerar sistemas de autenticación de dos factores (2FA)
• Vaciar monederos de criptomonedas
• Exfiltrar otros datos personales y financieros sensibles

Desde credenciales robadas hasta la interrupción del FBI, la red Lumma Stealer muestra qué TAN PROFUNDO corre el cibercrimen, y qué tan rápido puede desenmarañarse. Descubra cómo esta operación de malware como servicio impulsada por Telegram operó a plena vista, y qué significa su desmantelamiento para el panorama de amenazas.… pic.twitter.com/J0UaNALL0a

— FalconFeeds.io (@FalconFeedsio) 30 de mayo de 2025

Una amenaza creciente para tenedores de cripto

Lumma Stealer es particularmente peligroso para inversionistas de criptomonedas, ya que puede comprometer credenciales almacenadas en navegadores y tokens de autenticación. Con acceso directo a información de monederos, hackers pueden drenar activos digitales en segundos.

Expertos advierten a usuarios de cripto adoptar prácticas de seguridad en capas:

• Use monederos dedicados para diferentes propósitos (trading, ahorros, DeFi, etc.)
• Considere monederos fríos (almacenamiento offline) para tenencias sustanciales
• Evite almacenar claves sensibles y contraseñas en navegadores web
• Siempre verifique solicitudes CAPTCHA inesperadas antes de interactuar

En una era donde incluso un CAPTCHA puede ser weaponizado, la mejor defensa es la vigilancia.

Traducido por Ledg3rX