El mundo de la ciberseguridad vuelve a sonar las alarmas, esta vez con un giro inesperado que involucra a sitios web para adultos. Estos sitios han encontrado un nuevo y astuto método para difundir malware y atraer más ‘me gusta’ en Facebook: el uso de archivos .svg, un formato de imagen vectorial sofisticado que tiene la capacidad de camuflar código malicioso.
El formato .svg, bien conocido por su capacidad para almacenar gráficos de alta calidad que se pueden escalar sin pérdida de resolución, ha sido adoptado por ciertos sitios para adultos como una herramienta para ocultar y distribuir malware. Lo que han descubierto expertos en seguridad es que estos archivos, aunque aparentemente inofensivos, están utilizando un lenguaje basado en XML. Esta estructura permite la inclusión de elementos HTML y JavaScript, los cuales pueden ser explotados para llevar a cabo ataques de diversa índole, incluyendo scripting entre sitios, inyecciones de HTML, y negación de servicio.
El equipo de investigación de la firma de seguridad Malwarebytes ha estado al tanto de esta táctica. Su reciente hallazgo sacó a la luz cómo estos sitios han revestido las imágenes con código sofisticado y oscuro, específicamente usando una variante personalizada del método conocido como ‘JSFuck’. Este es un estilo de codificación que convierte JavaScript en un muro de texto irreconocible, permitiendo ejecutar scripts encubiertos cuando un visitante desprevenido hace clic en la imagen. El propósito es hacer que los navegadores registren automáticamente un ‘me gusta’ en publicaciones de Facebook que promueven el sitio, sin que el usuario se dé cuenta.
El uso de tecnologías aparentemente seguras con intenciones ocultas plantea preguntas inquietantes sobre la evolución del malware y la necesidad de mantenernos alerta ante nuevas tácticas de ciberataques. Es crucial que los usuarios sean conscientes de los riesgos al navegar por sitios de contenido adulto y que adopten medidas preventivas, como mantener sus navegadores y software de seguridad actualizados para reducir la exposición a amenazas potenciales.
En resumen, aunque el mundo digital sigue ofreciendo innovaciones sorprendentes, también nos enfrenta a nuevos desafíos de seguridad que requieren una vigilancia constante. Con las tecnologías avanzando a marchas forzadas, tener una sana preocupación por nuestra seguridad en línea se vuelve fundamental. Forjar hábitos cibernéticos saludables es la clave para disfrutar las maravillas de Internet sin llevarnos desagradables sorpresas.





