CyberGlossary

Malware

Scareware

También conocido como: Malware de alertas falsas, Malware del miedo

Definición

Software o contenido web malicioso que usa mensajes alarmantes falsos para asustar a la víctima y obligarla a instalar basura, pagar por servicios falsos o llamar a estafadores.

El scareware se apoya en ingeniería social más que en exploits: pop-ups, advertencias a pantalla completa o análisis antivirus falsos afirman que el equipo está infectado con decenas de amenazas y presionan para que el usuario actúe de inmediato. Hacer clic suele instalar software de seguridad falso, suscribir a la víctima a una "licencia" de pago o llevarla a un centro de estafa de soporte técnico que toma control remoto del dispositivo. Algunas variantes también dejan malware real. Las defensas incluyen bloqueadores de anuncios y pop-ups, avisos del navegador, listas de aplicaciones permitidas, formación de usuarios y eliminar derechos de administrador local.

Ejemplos

  • Un pop-up del navegador que dice "¡Tu PC está infectado!" y empuja a descargar un antivirus falso.
  • Bloqueadores a pantalla completa que imitan avisos del FBI exigiendo una "multa" con tarjetas prepago.

Términos relacionados