CONDADO DE CLARION, Pa. (EYT) – Se aconseja a empresas y residentes locales extremar las precauciones tras reportes de una amenaza de ciberseguridad que ha afectado a numerosos usuarios en la zona.
La amenaza se propaga a través de correos electrónicos fraudulentos que comúnmente se presentan como facturas, notificaciones bancarias o pedidos de compra. Estos mensajes suelen incluir un enlace o un archivo adjunto que, al ser abierto, instala un programa de acceso remoto en la computadora del destinatario.
Dado que el software de acceso remoto no siempre se categoriza como un virus, esta actividad puede pasar desapercibida para los programas antivirus estándar.
Una vez instalado, el software conecta el sistema comprometido a un servidor controlado por hackers, permitiendo el acceso remoto no autorizado cada vez que la computadora está encendida y conectada a internet.
Los hackers que obtienen acceso pueden enviar correos electrónicos desde la computadora infectada a los contactos almacenados para propagar aún más la amenaza. También podrían acceder a contraseñas guardadas y cuentas en línea a través de navegadores web, robar archivos personales o empresariales, y eliminar archivos o correos electrónicos si sospechan que su actividad ha sido descubierta.
Señales de un Sistema Comprometido
Se anima a los usuarios a estar atentos a varias señales de advertencia que podrían indicar que una computadora ha sido comprometida. Estas pueden incluir pantallas en blanco o negras que aparecen inesperadamente, pantallas de actualización de Windows que permanecen estancadas en el mismo porcentaje, o comportamientos inusuales como cursores de ratón que se mueven solos o ventanas que se abren sin la intervención del usuario.
En algunos casos, las computadoras afectadas pueden mostrar un programa llamado ScreenConnect, que puede aparecer como un icono cerca del reloj del sistema mostrando dos cuadrados rojos ligeramente superpuestos.
Medidas de Seguridad Recomendadas
Los expertos recomiendan apagar las computadoras cuando no estén en uso, ya que los sistemas que están apagados o desconectados de internet no pueden ser accedidos de forma remota. Para las empresas, apagar las estaciones de trabajo al final del día puede ayudar a reducir el tiempo de exposición de los sistemas desatendidos.
También se aconseja a las empresas bloquear los programas de acceso remoto a nivel de firewall y consultar a un profesional de TI para realizar una revisión completa del sistema si se sospecha de alguna actividad sospechosa.
Se insta encarecidamente a los residentes a evitar hacer clic en enlaces o abrir archivos adjuntos en correos electrónicos, incluso si el mensaje parece provenir de alguien que conocen. Si un correo electrónico contiene un enlace o un archivo adjunto, los usuarios deben contactar directamente al remitente para confirmar su legitimidad.
Cualquier persona que crea que su sistema pueda estar afectado debe desconectar la computadora de internet y buscar la ayuda de un profesional de computación calificado lo antes posible.
