Los investigadores de seguridad cibern\u00e9tica advierten sobre los servicios que rompen CAPTCHA que se ofrecen a la venta para eludir los sistemas dise\u00f1ados para distinguir a los usuarios leg\u00edtimos del tr\u00e1fico de bots.<\/p>\n
“Debido a que los ciberdelincuentes est\u00e1n interesados \u200b\u200b\u200b\u200ben romper los CAPTCHA con precisi\u00f3n, se han creado varios servicios que est\u00e1n orientados principalmente a esta demanda del mercado”, Trend Micro dicho<\/a> en un informe publicado la semana pasada.<\/p>\n “Estos servicios de resoluci\u00f3n de CAPTCHA no utilizan [optical character recognition] t\u00e9cnicas o m\u00e9todos avanzados de aprendizaje autom\u00e1tico; en cambio, rompen los CAPTCHA al asignar tareas de ruptura de CAPTCHA a solucionadores humanos reales”.<\/p>\n CAPTCHA<\/a> \u2013 abreviatura de Completely Automated Public Turing test to tell Computers and Humans Apart \u2013 es una herramienta para diferenciar a los usuarios humanos reales de los usuarios automatizados con el objetivo de combatir el spam y restringir la creaci\u00f3n de cuentas falsas.<\/p>\n Si bien los mecanismos CAPTCHA pueden ser un experiencia de usuario disruptiva<\/a>se consideran un medio eficaz para contrarrestar los ataques del tr\u00e1fico web que se origina en bots.<\/p>\n Los servicios il\u00edcitos de resoluci\u00f3n de CAPTCHA funcionan canalizando las solicitudes enviadas por los clientes y deleg\u00e1ndolas a sus solucionadores humanos, quienes elaboran la soluci\u00f3n y env\u00edan los resultados a los usuarios.<\/p>\n Esto, a su vez, se logra llamando a una API para enviar el CAPTCHA e invocando una segunda API para obtener los resultados.<\/p>\n “Esto facilita que los clientes de los servicios de ruptura de CAPTCHA desarrollen herramientas automatizadas contra los servicios web en l\u00ednea”, dijo el investigador de seguridad Joey Costoya. “Y debido a que los humanos reales est\u00e1n resolviendo CAPTCHA, el prop\u00f3sito de filtrar el tr\u00e1fico automatizado de bots a trav\u00e9s de estas pruebas se vuelve ineficaz”.<\/p>\n Eso no es todo. Se ha observado que los actores de amenazas compran servicios que rompen CAPTCHA y los combinan con ofertas de proxyware para ocultar la direcci\u00f3n IP de origen y evadir las barreras antibot.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"CAPTCHA\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1685465917_707_Servicios-de-ruptura-de-CAPTCHA-con-solucionadores-humanos-que-ayudan.jpg\" "\\"CAPTCHA\\"\/")
<\/div>\n