Cuidado con las falsas alertas de "Seguridad de Windows" e instala la urgente actualización de Chrome

Si de repente aparece una pantalla completa de "virus detectado" o "advertencia del Firewall de Windows" mientras navegas y te pide llamar a un número de soporte, casi con certeza es una estafa. Estas alertas falsas están volviendo a aumentar, y Chrome acaba de lanzar una actualización urgente para una vulnerabilidad de seguridad que ya se está explotando en ataques.

Páginas de alerta falsas alojadas en la nube de Microsoft

• Según una investigación publicada por la empresa de seguridad PIXM a principios de noviembre, los estafadores alojaron páginas falsas de advertencia de "Error del sistema" y "Firewall de Windows" en almacenamiento de Microsoft Azure y atraían a la gente mediante anuncios en sitios web legítimos.
• Como la dirección termina en un dominio de Microsoft (windows.net), la página parece real, pero todos los botones y mensajes llevan a un número de "soporte gratuito". Algunas páginas incluso abren un chat de soporte falso.
• El mismo kit apareció en pantallas de 80 organizaciones entre marzo y octubre de este año, y a principios de noviembre todavía se creaban páginas nuevas cada día.
• Si llamas, te hacen instalar software de control remoto y luego cobran por "reparaciones" inútiles o instalan malware.

Qué hacer si ves una

• Nunca llames y no hagas clic en nada. Microsoft no muestra números de teléfono en páginas web pidiendo que la contactes.
• Si la ventana no se cierra, pulsa Ctrl + Shift + Esc para abrir el Administrador de tareas y cierra el navegador. No hagas clic en "Restaurar pestañas" al volver a abrirlo.
• Para hacer un análisis real, abre tú mismo Seguridad de Windows → Protección contra antivirus y amenazas → Análisis rápido desde el menú Inicio.
• Si ya instalaste un programa de control remoto o entregaste un número de tarjeta, desconéctate de internet, elimina el programa, llama de inmediato a tu entidad emisora y cambia tus contraseñas importantes.

Cyber Security News: falsas alertas de seguridad de Windows alojadas en Azure

Chrome corrige una vulnerabilidad ya usada en ataques

• Google lanzó una actualización estable de Chrome para escritorio el 9 de noviembre. Según los informes, corrige un error de memoria (use-after-free) en el manejo de XML de Chrome que ya se está explotando. Este tipo de errores puede permitir a un atacante ejecutar código con solo hacer que abras una página web manipulada.
• La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) añadió la falla a su lista de vulnerabilidades explotadas activamente el 10 de noviembre.
• Se informa que la versión corregida es la 157.0.8103.50/.51 para Windows y Mac.
• En Chrome, haz clic en ⋮ → Ayuda → Acerca de Google Chrome para buscar y descargar la actualización, y luego haz clic en Reiniciar para aplicarla. Actualiza otros navegadores basados en Chromium, como Edge, de la misma manera.

Chrome Releases: Stable Channel Update for Desktop (9 de noviembre) · Cyber Security News: la CISA advierte sobre un zero-day de Chrome