Esta semana, usuarios de GitHub recibieron un correo electrónico de phishing que advierte sobre agujeros críticos de seguridad en su código. El mensaje incluye un enlace que, al ser seguido, lleva a una página web que pide al usuario que demuestre su humanidad resolviendo un CAPTCHA inusual.
El mecanismo del phishing
Al hacer clic en el botón «No soy un robot», se genera un mensaje emergente que solicita al usuario que siga tres pasos secuenciales para demostrar su humanidad. El primer paso implica presionar simultáneamente la tecla con el ícono de Windows y la letra «R», lo que abre una ventana «Ejecutar» en Windows.
El segundo paso pide al usuario que presione la tecla «CTRL» y la letra «V» al mismo tiempo, lo que pega un código malicioso desde el portapapeles virtual del sitio. El tercer paso, al presionar la tecla «Entrar», hace que Windows inicie un comando de PowerShell y luego busque y ejecute un archivo malicioso llamado «l6e.exe».
El malware descargado
Según el análisis del servicio de escaneo de malware Virustotal.com, el archivo malicioso descargado se llama Lumma Stealer y está diseñado para robar cualquier credencial almacenada en la PC de la víctima.
Posible éxito entre usuarios no técnicos
Aunque es poco probable que muchos programadores hayan caído en esta estafa, el material sugiere que versiones menos específicas podrían tener mucho más éxito entre el usuario promedio de Windows. Un lector llamado Chris compartió un correo electrónico que recibió esta semana, que falsificaba al equipo de seguridad de GitHub y advertía sobre una vulnerabilidad detectada en su repositorio.
Recomendaciones para usuarios no técnicos
Dadas esas realidades, sería bueno si hubiera una manera sencilla de deshabilitar o al menos restringir en gran medida PowerShell para los usuarios finales normales. Sin embargo, Microsoft desaconseja encarecidamente eliminar PowerShell porque algunos procesos y tareas centrales del sistema no funcionarían correctamente sin él.
El material sugiere que esta campaña de phishing tiene mucho espacio para el crecimiento y la creatividad, especialmente entre usuarios menos familiarizados con la tecnología. Aunque no se menciona explícitamente un número exacto de víctimas, se destaca que este tipo de estafas podría afectar a personas que no tienen conocimiento técnico.