Fake payroll desktop apps hand attackers a route to company paychecks - Help Net Security
2026-09-25
Investigadores de Allure Security detectaron una campaña donde se ofrecen aplicaciones de escritorio falsas para tres grandes plataformas de nómina y recursos humanos en Estados Unidos. Estas plataformas operan exclusivamente como aplicaciones web en el navegador y no cuentan con versiones para instalar en el computador, lo que convierte a cualquier descarga de este tipo en un riesgo inminente.
El engaño funciona así: el usuario descarga un instalador que, de forma muy astuta, primero ejecuta un instalador legítimo de Microsoft (.NET Desktop Runtime) para que el proceso parezca normal. Una vez terminada la instalación de Microsoft, el programa instala en segundo plano ScreenConnect, una herramienta de acceso remoto legítima, pero configurada para que el atacante pueda controlar el computador sin que el usuario reciba notificaciones ni vea iconos en la barra de tareas.
El objetivo principal es atacar a las personas encargadas de procesar la nómina. Al obtener acceso remoto no supervisado, el atacante puede desviar o vaciar los fondos destinados a los pagos de toda la empresa. Los atacantes utilizaron herramientas de inteligencia artificial para crear páginas web falsas que imitan perfectamente la marca, incluyendo logotipos, capturas de pantalla y chats en vivo para generar confianza.
Se identificó que los archivos maliciosos se alojaban en GitHub y se conectaban a un servidor controlado por los atacantes ubicado en Alemania. Aunque el alcance de la campaña es moderado en número de descargas, el impacto financiero de lograr el control de una cuenta de nómina es extremadamente alto.
Qué significa para una pyme colombiana y cucuteña: Si usted utiliza plataformas de nómina o recursos humanos en la nube (como las que se usan hoy en día para la facturación o gestión de personal), verifique de inmediato si su proveedor ofrece una aplicación para instalar en el computador. Si la respuesta es no, prohíba terminantemente que sus empleados descarguen cualquier 'programa de nómina' que encuentren en internet. Un solo error de la persona que maneja los pagos podría permitir que un extraño vacíe las cuentas de la empresa mediante el control remoto del equipo.