Busque el acceso de su antivirus y puede acabar en un centro de llamadas de Kota
Escriba "bitdefender central how to login" en Bing y uno de los resultados que vuelven puede haberlo construido para usted una empresa de Rajastán. Esa es la clase de búsqueda que The DFIR Report siguió durante meses antes de publicar sus conclusiones sobre BengalSEO, una operación que rastrea al menos hasta 2015. En el centro hay dos empresas: WeConnect Solutions LLC, un centro de llamadas de soporte técnico en la ciudad de Kota, y Garage2Global, que se presenta como estudio de diseño web y marketing y construye la infraestructura maliciosa.
Lo que lo hace funcionar es la escala. Los investigadores contaron 84 cuentas de GitHub activas entre enero de 2024 y marzo de 2026, cientos de dominios registrados y unos 1.900 enlaces entrantes apuntando a una sola página cebo para empujarla en el ranking. Las páginas viven en servicios en los que los buscadores ya confían, github.io, pages.dev, sites.google.com y readthedocs.io, así que el resultado parece respetable antes incluso del clic. Los cebos cubren aquello para lo que la gente busca ayuda de verdad: accesos a antivirus, programas de impuestos, Hulu, Paramount, Plex, Oculus, activación de tarjetas regalo de Amazon y Kohls. Haga clic y una cadena de redirecciones mide primero su navegador y luego decide qué le toca. A algunos visitantes les muestra un botón de descarga que entrega MayaBot, malware propio que el grupo usa desde 2022, llega dentro de un ZIP, arranca a través del wscript.exe de Windows e instala un minero de criptomonedas XMRig. Otros aterrizan en una página que anuncia un problema de seguridad en su cuenta, con un número al que llamar.
Dos costumbres desmontan todo esto. Llegue a la página de acceso de una empresa escribiendo usted su dirección en la barra en lugar de buscarla, porque un resultado de búsqueda es un espacio publicitario con un algoritmo de posicionamiento pegado. Y no marque nunca un número de teléfono que le haya dado una página web, solo el impreso dentro de la aplicación por la que ya paga.
Un minero está hecho para ser rentable, no para llamar la atención, así que el síntoma es una máquina que se calienta y va lenta sin motivo aparente. La puntuación de salud de Tendvane le da una lectura clara de cómo anda el PC de verdad, y su comprobación de seguridad enumera lo que se ha apuntado a arrancar con Windows.