26 de octubre de 2016

Google News

La denominada “pantalla azul de la muerte” no es igual de familiar para los actuales usuarios de Windows, como era el caso hace pocos años. Sin embargo, esto no es impedimento para que delincuentes utilicen esta notificación para estafar a usuarios del sistema operativo.

En su blog oficial, Microsoft advierte contra una nueva forma de malware, denominada SupportScam: MSIL/Hicurdismos.A, que hace precisamente lo anterior. Mientras que una pantalla azul normal indica que se ha producido un error irrecuperable en el sistema, Hicurdismos.A instala una pantalla similar con el fin de inducir a los usuarios llamar a un número supuestamente de soporte técnico.

La estafa tradicional, a la inversa

Al llamar al número en cuestión, el supuesto problema no es solucionado. Por el contrario, el lugar de obtener ayuda para eliminar el malware que genera la pantalla azul, los delincuentes inducen al usuario a instalar otras aplicaciones, aún más peligrosas.

Se trata entonces de una nueva modalidad del fraude donde los delincuentes llaman a números aleatorios intentando suplantar el servicio de soporte de Microsoft. En esta oportunidad, se induce a los propios usuarios a llamar a los estafadores. La situación parece ser urgente, ya que el malware impide utilizar el PC.

Microsoft recalca que el indicio más seguro de que el PC ha sido infectado por el malware es que la pantalla azul fraudulenta contiene información de contacto. La pantalla azul auténtica no contiene datos de contacto, sino sólo un código y un breve comentario donde se pide a los usuarios buscar información adicional en Internet.

Microsoft informa que Hicurdismos infecta la computadora descargando desde un servidor externo el archivo de instalación, denominado setup.exe. para el caso de Edge, el navegador de Microsoft, una ventana de diálogo pregunta al usuario si el archivo ha de ser ejecutado. Por tratarse de una aplicación desconocida, el sistema también genera una advertencia. El hecho que se estén produciendo infecciones sugiere que algunos usuarios sencillamente ignoran ambas advertencias. El icono del archivo de instalación recuerda además al utilizado por el programa Microsoft Security Essentials.

En su artículo, Microsoft describe el método utilizado por Hicurdismos para generar la pantalla azul. El procedimiento incluye ocultar el puntero del ratón y desactivar la barra de tareas. Esto último impide al usuario bloquear el proceso. La empresa recomienda escanear la computadora con Windows Defender Offline en caso de existir sospechas de infección.