El "malvertising" está en auge y representa una nueva y peligrosa táctica utilizada por los ciberdelincuentes para propagar malware. Esta técnica consiste en pagar por anuncios en línea para garantizar que los sitios maliciosos aparezcan prominentemente en los resultados de búsqueda, atrayendo así a usuarios desprevenidos. Los atacantes engañan a las víctimas para que descarguen malware disfrazado de aplicaciones legítimas.
El "envenenamiento de SEO" es la base de esta nueva estrategia. Aquí, los actores malintencionados colocan palabras clave en sitios web que controlan, con la esperanza de que aparezcan en las búsquedas. Al hacer clic en los sitios maliciosos desde los resultados de búsqueda, los ciberdelincuentes confirman que el usuario proviene de un motor de búsqueda y, a continuación, lo persuaden para que descargue malware.
Este tipo de campañas de malvertising ha dirigido su atención a usuarios que buscan descargar software popular, como VLC o CCleaner. Sin embargo, últimamente, han aumentado los ataques dirigidos a aquellos interesados en herramientas relacionadas con la inteligencia artificial.
A medida que se bloquean ciertos vectores de infección, como macros en documentos de zonas no confiables, los ciberdelincuentes encuentran en el malvertising una forma efectiva de distribuir sus amenazas. Además, se sospecha que el crecimiento de la economía clandestina como servicio también ha impulsado el aumento de anuncios maliciosos.
La detección y seguimiento de campañas de malvertising pueden ser un desafío para los investigadores de seguridad, ya que pueden estar altamente dirigidas y adaptadas a audiencias específicas. Sin embargo, Sophos, una empresa líder en seguridad informática, ha desarrollado protecciones contra diversas variantes de malware utilizadas en estas campañas, ofreciendo una capa de seguridad vital para proteger a los usuarios de estas amenazas.
Es fundamental que los usuarios estén conscientes de este creciente peligro y tomen precauciones al descargar software o hacer clic en anuncios en línea. Mantenerse informado y contar con soluciones de seguridad confiables es clave para mantenerse a salvo en el mundo cada vez más sofisticado y peligroso del malware y el "malvertising".
Comments