Hackers crearon un virus que tú mismo instalas; uBlock Origin quiere ponerle fin

El popular bloqueador de anuncios uBlock Origin ahora protege a los usuarios frente a sitios que muestran ventanas emergentes maliciosas ClickFix y que intentan forzar a los visitantes a ejecutar por sí mismos comandos peligrosos en el equipo.

Los desarrolladores añadieron al conjunto de reglas varios filtros nuevos para bloquear las solicitudes de red y las páginas relacionadas con este tipo de ataques. Las reglas abarcan esquemas conocidos en los que los atacantes, a través de interfaces de programación, scripts y formularios, cargan contenido malicioso y envían datos.

ClickFix es un método común para infectar equipos mediante ingeniería social. Al usuario se le muestra un mensaje de error falso, una verificación de seguridad u otra instrucción, y luego se le pide copiar y ejecutar un comando en la consola del sistema. Como resultado, la persona ejecuta manualmente un programa malicioso.

Las reglas permiten que uBlock Origin reconozca parte de la infraestructura de ClickFix y bloquee solicitudes peligrosas antes de que el contenido malicioso se cargue. Los desarrolladores también añadieron un filtro aparte que intercepta las consultas a la red de prueba BNB Chain, que se observó en uno de los esquemas relacionados.

La protección se basa en señales conocidas de los ataques, por lo que no puede detener todas las variantes de ClickFix. Los atacantes cambian constantemente las direcciones de los sitios y los métodos de entrega de los comandos maliciosos; sin embargo, los nuevos filtros ofrecen a los usuarios de uBlock Origin un nivel adicional de protección contra los esquemas ya detectados.