¿Qué le hace el malware WoofLocker a su computadora?

Expertos en ciberseguridad han descubierto una versión mejorada de WoofLocker, un sofisticado conjunto de herramientas diseñado para estafas de soporte técnico. Este software malicioso, también conocido como 404Browlock, funciona redirigiendo a los usuarios a casilleros de navegador falsos a través de un complejo esquema de redirección de tráfico.

El ataque comienza con JavaScript oculto en sitios web comprometidos, realizando controles anti-bot y de tráfico. Si tiene éxito, sirve código JavaScript oculto dentro de una imagen PNG. Si se considera que un usuario no es interesante o es un bot, se muestra un archivo PNG benigno.

¿A qué y a quién se dirige WoofLocker?

WoofLocker se dirige principalmente a sitios web para adultos, haciendo uso de proveedores de alojamiento en Bulgaria y Ucrania para mayor protección. El objetivo de los casilleros de navegador como WoofLocker es engañar a las víctimas para que busquen ayuda para problemas informáticos falsos y obtengan acceso remoto con fines fraudulentos.

A pesar de los esfuerzos por rastrear sus orígenes, el actor de amenazas sigue siendo esquivo. WoofLocker ha mantenido su infraestructura maliciosa durante años, ofreciendo estabilidad y mantenimiento mínimo. La última iteración de esta campaña utiliza técnicas sofisticadas para distinguir los navegadores reales de las máquinas virtuales, lo que dificulta el combate.

Además de WoofLocker, ha surgido una nueva cadena de infección de publicidad maliciosa que atrae a los usuarios que buscan herramientas de acceso remoto para que instalen software malicioso a través de anuncios fraudulentos en los motores de búsqueda.

Estas amenazas resaltan la necesidad de medidas sólidas de ciberseguridad, ya que los actores maliciosos continúan desarrollando sus tácticas para engañar y explotar a las víctimas desprevenidas.