Netskope Threat Labs identificó una campaña de fraude de soporte técnico que utiliza publicidad maliciosa para dirigir a los usuarios hacia una falsa alerta de seguridad que simula el bloqueo del navegador. El ataque no cifra archivos ni compromete el sistema operativo, sino que manipula la interfaz visible para generar la sensación de que el equipo ha perdido el control.
La campaña comienza con anuncios distribuidos en sitios legítimos de alto tráfico, entre ellos páginas de mapas, meteorología, inmobiliarias y deportes, sin que los sitios estuvieran comprometidos. Durante dos semanas, Netskope detectó al menos 619 organizaciones afectadas, 457 hosts relacionados con la infraestructura fraudulenta, más de 250 identificadores de campaña y presencia en 284 sitios legítimos.
Después de hacer clic en el anuncio, la víctima es dirigida a una tienda electrónica ficticia denominada “ShopEase”. El contenido malicioso se activa cuando detecta un movimiento del ratón, una técnica utilizada para evitar rastreadores y entornos automatizados. Posteriormente, el código descarga contenido adaptado para Windows o macOS y construye la interfaz fraudulenta directamente en la memoria del navegador.
El ataque activa el modo de pantalla completa, oculta elementos como la barra de direcciones, las pestañas y el cursor e intenta bloquear teclas y atajos habituales. A esto suma alarmas sonoras, mensajes intermitentes y advertencias que solicitan al usuario no reiniciar el equipo y comunicarse inmediatamente con un supuesto servicio de soporte técnico.
El objetivo final es llevar a la víctima a realizar una llamada telefónica en la que los atacantes pueden solicitar el pago por una asistencia inexistente, obtener credenciales o información financiera, o convencer al usuario de instalar una herramienta de acceso remoto. Netskope advierte que una alerta legítima del sistema operativo o del navegador no solicita llamar a un número telefónico mostrado en una ventana emergente.
Ante este tipo de incidentes, Netskope recomienda no llamar al número indicado, no introducir información personal ni instalar herramientas. El usuario puede intentar salir de la pantalla manteniendo presionada la tecla Escape o cerrando el navegador desde el Administrador de tareas de Windows o mediante Forzar salida en macOS. En entornos corporativos, la compañía recomienda combinar protección de endpoint, filtrado DNS, control del tráfico web y capacitación de los usuarios.
