Alerta: más de 100 sitios comprometidos distribuyen malware LunexStealer
Si navegás por internet sin cuidado, podés terminar en una página comprometida sin ni siquiera darte cuenta. Eso es exactamente lo que está pasando ahora: más de 100 sitios web han sido inyectados con código malicioso que distribuye LunexStealer, un malware sofisticado diseñado para robar tu información personal. Y lo peor es que los atacantes usan un truco ingenioso: fingir ser Cloudflare, el servicio de seguridad que muchos sitios confían.
¿Qué pasó?
El equipo de respuesta ante emergencias cibernéticas de Ucrania (CERT-UA) descubrió en septiembre de 2026 que más de 100 sitios web fueron comprometidos por un grupo de hackers llamado UAC-0277. Los atacantes lograron inyectar código JavaScript malicioso en estas páginas, que luego muestra un popup falso de Cloudflare para que el usuario ingrese sus datos.
El malware en cuestión, LunexStealer (también conocido como Psychedelic Stealer), es un ladrón de información capaz de capturar credenciales, datos bancarios, información de navegación y prácticamente cualquier cosa que escribas o hagas en la página infectada. El truco del popup de Cloudflare es particularmente efectivo porque la gente está acostumbrada a ver verificaciones de seguridad en internet.
Aunque CERT-UA identificó la campaña, aún no se ha confirmado públicamente la identidad exacta detrás de UAC-0277, aunque los patrones sugieren que podría tratarse de un grupo de ciberdelincuentes con experiencia significativa en comprometer infraestructuras web.
¿Por qué importa en Argentina y América Latina?
En Argentina y el resto de América Latina, el comercio electrónico y los servicios bancarios online son cada vez más populares. Cualquiera de esos 100+ sitios comprometidos podría ser una plataforma de compras, un banco online o un servicio que usamos regularmente. Además, muchas empresas y emprendimientos locales no siempre tienen presupuesto para auditorías de seguridad robustas, lo que las hace blanco frecuente de este tipo de ataques.
La región también enfrenta una ola creciente de estafas digitales: desde phishing hasta malware. Este caso es un recordatorio de que la amenaza no siempre viene de un correo sospechoso, sino de un sitio que aparenta ser legítimo.
¿Qué se recomienda?
- No confíes en popups: Si ves un popup de verificación de seguridad, ciérralo y ve directamente al sitio oficial escribiendo la URL en la barra de direcciones. Cloudflare nunca te pedirá datos personales de esa manera.
- Actualiza tus sistemas: Mantené tu navegador, antivirus y sistema operativo al día. Los parches de seguridad existen por una razón.
- Usá un gestor de contraseñas: Si tuviste una contraseña comprometida, un buen gestor te alerta automáticamente y facilita cambiarlas.
- Verificá direcciones URL con cuidado: Pasá el mouse sobre los enlaces antes de hacer clic. Los atacantes usan dominios similares al original (typosquatting) para engañar.
- Habilitá autenticación de dos factores: En bancos, email y redes sociales, la 2FA es tu mejor aliado contra el robo de credenciales.
- Reportá sitios sospechosos: Si creés que visitaste una página comprometida, reportalo a Google Safe Browsing o a las autoridades locales de ciberseguridad.
La realidad es que vivimos en un contexto donde la vigilancia y los ataques se sofistican cada día. Este caso demuestra que no importa cuán grande o pequeño sea un sitio web: todos somos potenciales blancos. La buena noticia es que con un poco de cautela y sentido común, podés protegerte significativamente.
Fuente: The Hacker News
