cuidado con la falsa página de proton vpn que roba tus datos
Los hackers han creado una web que parece la de Proton VPN para engañar a los usuarios y que descarguen un programa malicioso llamado NWHStealer.
Este malware ataca equipos con Windows y se instala de forma oculta, a veces inyectándose en procesos legítimos como RegAsm. Una vez dentro, roba datos del navegador, contraseñas guardadas e incluso información de carteras de criptomonedas.
Los estafadores no usan correos de phishing tradicionales, sino que publican vídeos falsos en YouTube y ofrecen supuestas “modificaciones” de juegos que, al descargarse, contienen el malware.
Proton VPN es muy popular para acceder a contenido restringido o mejorar la privacidad en Wi‑Fi públicas, pero solo debe descargarse desde la página oficial. Cualquier enlace de terceros puede esconder el malware.
Los investigadores de Malwarebytes detectaron varias campañas activas que distribuyen NWHStealer y observaron que el programa puede atacar navegadores como Chrome, Brave, Opera, Firefox o Edge.
¿por qué la falsa página de proton vpn es tan peligrosa?
Porque parece idéntica a la oficial y convence a los usuarios para que descarguen NWHStealer, un troyano que se instala sin que lo notes.
El malware se infiltra en procesos de Windows como RegAsm y empieza a robar información de navegadores y carteras de criptomonedas.
cómo se propaga el malware a través de vídeos de youtube
Los cibercriminales suben vídeos falsos donde prometen “mods” de juegos o mejoras de VPN. En la descripción incluyen enlaces que, al pulsarlos, descargan el archivo infectado.
Al no usar correos de phishing, la gente confía en el vídeo y termina con el troyano en su PC.
qué puedes hacer para evitar caer en la trampa
Descarga siempre Proton VPN desde su web oficial o tiendas de aplicaciones reconocidas.
No hagas clic en enlaces de fuentes desconocidas, ni en descargas de supuestos “mods” que aparecen en YouTube.
Mantén tu antivirus actualizado y revisa cualquier programa nuevo con herramientas de seguridad.