Los anuncios de Google apuntan cada vez más al malware

En días pasados el FBI advirtió al público sobre los anuncios de motores de búsqueda que promocionan malware disfrazado de software legítimo, una táctica que últimamente ha resultado en demasiados anuncios maliciosos para los usuarios que buscan software, software descifrado, controladores, o cualquier cosa que se pueda descargar a través de Google y Bing.

Los vendedores de malware emplean una variedad de métodos para entregar sus productos a usuarios desprevenidos:

• Enlaces o archivos adjuntos maliciosos enviados por correo electrónico y mensajes, o publicaciones en redes sociales, foros en línea y grupos de mensajería instantánea
• Anuncios maliciosos publicados a través de sitios populares
• Sitios web envenenados con SEO
• Anuncios maliciosos publicados por motores de búsqueda populares

De estos, la última táctica es particularmente buena para llegar a un amplio grupo de objetivos potenciales, ya que la mayoría de los usuarios de Internet también utilizan motores de búsqueda.

El investigador de amenazas de HP, Patrick Schläpfer, dice que han visto “un aumento significativo en el malware distribuido a través de la publicidad maliciosa”.

Algunas de estas campañas han estado en marcha desde fines del año pasado y en su mayoría están dirigidas a usuarios que buscan descargar software popular como Audacity, Blender 3D, GIMP, Notepad++ , Microsoft Teams, Discord, Microsoft OneNote, 7zip , OBS , etc.

Los anuncios maliciosos a menudo logran ser el primer enlace que ven los usuarios cuando buscan software en Google y apuntan a un dominio que se parece a la página del fabricante del software original. Al hacer clic en el enlace de descarga se activa la descarga del paquete malicioso desde un servicio de alojamiento y uso compartido de archivos, una plataforma de desarrollo de aplicaciones o un servicio de alojamiento de código.

Aunque Google y Microsoft intentan mantener seguros a sus usuarios, se está volviendo obvio que no logran mantenerse al día con los trucos empleados para impulsar esos anuncios.

A medida que se eliminan algunos anuncios y surgen inevitablemente otros nuevos, nos vemos obligados a hacer lo que podamos para protegernos.

El simple hecho de ser consciente de este peligro y conocer la prevalencia de estos anuncios maliciosos ayudará. Además, se recomienda verificar cuidadosamente si la URL a la que apunta el anuncio es la correcta, como por ejemplo, comparándola con el dominio oficial que figura en la página de Wikipedia del software.

Si no detecta la naturaleza maliciosa del anuncio y el sitio de error tipográfico, no ignore las advertencias que pueda recibir de Microsoft Defender u otra solución de seguridad que use.