{"id":177476,"date":"2025-06-16T10:00:13","date_gmt":"2025-06-16T13:00:13","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/todo-sobre-fakeupdates-el-malware-con-mayor-poder-de-ataque-en-chile\/"},"modified":"2025-11-21T22:07:34","modified_gmt":"2025-11-22T01:07:34","slug":"todo-sobre-fakeupdates-el-malware-con-mayor-poder-de-ataque-en-chile","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/todo-sobre-fakeupdates-el-malware-con-mayor-poder-de-ataque-en-chile\/","title":{"rendered":"Todo sobre FakeUpdates: el malware con mayor poder de ataque en Chile"},"content":{"rendered":"

Fakeupdates -tambi\u00e9n conocido como SocGholish- es un malware de descarga que se propaga mediante descargas no autorizadas en sitios web comprometidos o maliciosos, incitando a los usuarios a instalar una actualizaci\u00f3n falsa del navegador. De acuerdo al \u00cdndice Global de Amenazas de mayo de 2025 de Check Point\u00ae Software Technologies Ltd<\/a>, FakeUpdates fue el malware con mayor poder de ataque en nuestro pa\u00eds, con un 7.5% de prevalencia.<\/p>\n

El malware Fakeupdates est\u00e1 asociado con el grupo de hackers ruso Evil Corp y se utiliza para distribuir diversas cargas \u00fatiles secundarias tras la infecci\u00f3n inicial. \u201cEs un tipo de malware que crea solicitudes falsas para que los usuarios descarguen una nueva actualizaci\u00f3n en su ordenador, navegador o programa. Una vez que el usuario acepta, el malware se descarga en el dispositivo, lo que provoca filtraciones de datos, la descarga de malware o ransomware adicional, o la p\u00e9rdida de datos de inicio de sesi\u00f3n privados\u201d<\/em>, explica Alejandro Botter, Gerente de Ingenier\u00eda de Check Point Software para el Cono Sur.<\/strong><\/p>\n

El especialista profundiza explicando que el malware FakeUpdates es especialmente eficaz porque entiende que actualizar el software a la versi\u00f3n m\u00e1s reciente siempre es una estrategia de ciberseguridad recomendable. Incluso quienes no trabajan en ciberseguridad saben que la versi\u00f3n m\u00e1s reciente de un programa incluye correcciones a las vulnerabilidades. Al manipular este deseo de actualizar, FakeUpdates se ha convertido en una amenaza muy potente. Fue una de las familias de malware m\u00e1s importantes de 2023, mantuvo altos niveles de incidencia en 2024 y contin\u00faa una peligrosa tendencia en 2025.<\/p>\n

\"El
El malware FakeUpdates aprovecha la confianza de los usuarios en las actualizaciones de software para infiltrarse en los dispositivos.<\/figcaption><\/figure>\n

\u00bfC\u00f3mo funciona y c\u00f3mo librarse?<\/strong><\/span><\/h2>\n

FakeUpdates aprovecha las ventanas emergentes del navegador para mostrar un mensaje que solicita a los usuarios que actualicen su navegador a una versi\u00f3n m\u00e1s reciente. Algunos usuarios incluso intentan hacer clic en la opci\u00f3n “No” de este mensaje, lo que provoca la misma descarga. Si el malware FakeUpdates logra descargarse en un dispositivo, comenzar\u00e1 a ejecutar sus cargas \u00fatiles: registrar informaci\u00f3n confidencial del dispositivo, robar datos de cuentas, informaci\u00f3n financiera y otros datos valiosos.<\/p>\n

\u201cSi encuentra un mensaje similar al acceder a un sitio web desconocido, cierre la ventana inmediatamente sin hacer clic en nada\u201d<\/em>, recomienda Alejandro Botter. Asimismo, existen varias estrategias que las empresas y los particulares pueden utilizar para reducir la probabilidad de encontrarse con el malware FakeUpdates.<\/p>\n