Hackers crean aplicaciones de escritorio falsas para estafar

Recientemente, se ha revelado que cibercriminales han estado suplantando plataformas de recursos humanos y nómina en Estados Unidos mediante la creación de aplicaciones de escritorio falsas. Estas aplicaciones, construidas utilizando el servicio Lovable, han sido diseñadas para engañar a los usuarios y obtener acceso no autorizado a sus sistemas. Se estima que alrededor de 291 descargas se han registrado, lo que sugiere que los atacantes están apuntando a personal de nómina, lo que podría resultar en fraudes financieros a través de pagos desviados.

## Por qué importa Este tipo de ataques es particularmente peligroso porque se presentan de manera muy convincente, dificultando su detección. Los empleados de nómina son objetivos ideales, ya que manejan información sensible y transacciones financieras, lo que puede resultar en pérdidas significativas para las empresas afectadas.

## Lo que sabemos Los atacantes han logrado imitar plataformas de RRHH y nómina que operan en la nube y que generalmente no cuentan con aplicaciones de escritorio independientes. Esto ha permitido a los cibercriminales crear versiones engañosas que parecen legítimas a simple vista. La investigación indica que estos ataques son parte de una estrategia más amplia para facilitar el acceso remoto no autorizado a sistemas críticos.

## Lo que aún no está claro Aún no se ha confirmado la identidad de los actores detrás de esta campaña ni los métodos específicos utilizados para atraer a las víctimas a descargar estas aplicaciones fraudulentas. Además, no se ha especificado si se ha producido algún fraude financiero como resultado de estas acciones, aunque el riesgo es considerable.