Publicidad maliciosa

El malvertising, o publicidad maliciosa, es el uso de la publicidad en línea para distribuir programas maliciosos sin apenas interacción por parte del usuario.

DESCARGA MALWAREBYTES GRATIS

También para Windows, iOS, Android, Chromebook y Para Empresas

Definición de malvertising

El malvertising, o publicidad maliciosa, es el término para anuncios controlados por criminales dentro de programas conectados a Internet, generalmente navegadores web (hay excepciones), que intencionalmente dañan a personas y negocios con todo tipo de malware, programas potencialmente no deseados (PUPs), y diversos fraudes. En otras palabras, el malvertising utiliza lo que parece ser publicidad legítima en línea para distribuir malware y otras amenazas con poca o ninguna interacción del usuario necesaria.

El malvertising puede aparecer en cualquier anuncio en cualquier sitio, incluso en aquellos que visitas como parte de tu navegación diaria por Internet. Típicamente, el malvertising instala un pequeño fragmento de código, que envía tu computadora a servidores criminales de comando y control (C&C). El servidor escanea tu computadora para conocer su ubicación y qué software tiene instalado, y luego elige qué malware cree que es más efectivo para enviarte.

"El malvertising puede aparecer en cualquier anuncio de cualquier sitio, incluso en los que visitas como parte de tu navegación diaria por Internet".

¿Cómo funciona el malvertising?

El malvertising aprovecha los mismos métodos que distribuyen la publicidad en línea normal. Los estafadores envían anuncios gráficos o de texto infectados (ambos funcionan siempre que utilicen JavaScript) a redes publicitarias legítimas, que a menudo no pueden distinguir los anuncios dañinos de los confiables.

A pesar del código malicioso, el malvertising adopta la apariencia de anuncios cotidianos como ventanas emergentes (que te empujan a aceptar actualizaciones falsas del navegador, utilidades gratuitas, programas antivirus, etc.), anuncios pagados, banners, y más. Los criminales del malvertising confían en dos métodos principales para infectar tu computadora.

El primero es un anuncio que presenta algún tipo de incentivo provocativo para que hagas clic en él. El cebo podría venir en forma de una “alerta”, como una advertencia de que ya estás sufriendo una infección de malware. O podría ser una oferta para un programa gratuito. Tales tácticas usan ingeniería social para asustarte o tentarte a hacer clic en un enlace. Si sucumbes a esa tentación, quedarás infectado.

Aún más nefasta es la segunda técnica, conocida como descarga automática. En este caso, el anuncio infectado utiliza un elemento invisible de la página web para realizar su trabajo. Ni siquiera necesitas hacer clic en el anuncio para activar la actividad maliciosa. Solo cargando la página web que aloja el anuncio (o un correo electrónico de spam o una ventana emergente maliciosa) te redirige a una página de exploits, la cual aprovecha cualquier vulnerabilidad en tu navegador o fallos en la seguridad de tu software para acceder a tu máquina.

Noticias sobre malvertising

¿Cómo puede perjudicarme el malvertising?

Quizás una forma más pertinente de plantear la pregunta es: ¿realmente hay alguna posibilidad de que no te haga daño? La respuesta es no, porque los malhechores detrás del malvertising persiguen múltiples objetivos ilícitos con determinación. Quieren ganar dinero a costa tuya robando tus datos de identificación, tus datos financieros y tus datos de contacto, entre otras cosas. Además de robar datos directamente, pueden cifrar o eliminar información, alterar o secuestrar funciones centrales de la computadora, espiando tu actividad sin tu conocimiento o permiso. Todo depende de qué tipo de programas logra descargar el malvertising. Las cargas útiles pueden incluir:

Malware, que es el término general que describe cualquier programa o código malicioso que es perjudicial para los sistemas.
Ransomware, el término para un tipo de malware que te bloquea de tu dispositivo y/o cifra tus archivos, luego te obliga a pagar un rescate para recuperarlos. El ransomware ha sido llamado el arma favorita del ciberdelincuente porque exige un pago rápido y rentable en criptomonedas difíciles de rastrear. El código detrás del ransomware es fácil de obtener en mercados criminales en línea y puede ser difícil de defender.
Spyware es malware que observa en secreto las actividades del usuario de la computadora sin permiso y lo comunica al autor del software.
Adware es un software no deseado diseñado para lanzar anuncios en tu pantalla, la mayoría de las veces dentro de un navegador web. Típicamente, utiliza un método astuto para disfrazarse como legítimo, o se aprovecha de otro programa para engañarte y hacerlo instalar en tu PC, tablet o dispositivo móvil.
Un virus es el malware original que se adhiere a otro programa y, cuando se ejecuta—generalmente de forma inadvertida por el usuario—se replica a sí mismo modificando otros programas y infectándolos con pedazos de su propio código. La mayoría de los profesionales de la ciberseguridad están de acuerdo en que hoy en día los virus son más una amenaza del pasado que un riesgo continuo para los usuarios de Windows o Mac. Esto es porque han existido durante décadas y no han cambiado sustancialmente.
Criptominería maliciosa, también conocida a veces como minería drive-by o cryptojacking, es un malware cada vez más común, generalmente instalado por un troyano. Permite a alguien más usar tu computadora para minar criptomonedas como Bitcoin o Monero. Así que, en lugar de dejarte beneficiarte de la potencia de tu propia computadora, los criptomineros envían las monedas recogidas a sus propias cuentas y no a la tuya. Esencialmente, un criptominero malicioso está robando tus recursos para ganar dinero.

"Los malos que están detrás del malvertising tienen múltiples objetivos ilícitos que persiguen con tenaz determinación. Quieren ganar dinero a tu costa robando tus datos de identificación, tus datos financieros y tus datos de contacto, entre otras cosas."

Historia del malvertising

Según Wikipedia, el primer ataque de malvertising registrado ocurrió a finales de 2007 o principios de 2008. La amenaza explotó una vulnerabilidad en Adobe Flash, atacando diversas plataformas populares, incluidas MySpace. También fue la última vez que alguien mencionó MySpace.

En 2009, la revista en línea The New York Times cayó víctima del malvertising al publicar un anuncio que inscribía computadoras en un gran botnet de computadoras infectadas con malware. Se servían anuncios a los lectores diciéndoles que sus sistemas estaban infectados, lo cual era un engaño para hacerlos instalar software de seguridad malicioso en sus computadoras.

En 2010, el malvertising explotó en Internet, con observadores de la industria identificando miles de millones de anuncios de visualización que llevaban malware en más de 3,500 sitios.

En 2011, Spotify fue víctima de uno de los primeros ataques de malvertising de descarga automática.

En 2012, un ataque masivo de malvertising golpeó a The Los Angeles Times, infectando a los usuarios a través de descargas automáticas. Se consideró parte de una campaña general de malvertising para atacar grandes portales de noticias, y esta estrategia sirvió como plantilla para futuros ataques.

El año siguiente, 2013, vio un ataque importante de malvertising en Yahoo.com, que puso en riesgo a un número significativo de los 6.9 mil millones de visitantes mensuales de la página web. El ataque infectó las máquinas de los usuarios con el ransomware CryptoWall.

Como informamos, 2014 mostró un aumento significativo en los ataques de malvertising. Las redes de anuncios Google DoubleClick y Zedo sufrieron grandes campañas de malvertising, al igual que los portales de noticias como Times of Israel y The Jerusalem Post.

En 2015, los ataques continuaron diversificándose, usando una variedad de sitios web populares para mostrar anuncios malos y descargar malware en las computadoras de usuarios desprevenidos. Los sitios web objetivo incluían sitios de citas, sitios de transmisión de videos para adultos, Google Adwords, y MSN.com.

Hoy en día, las detecciones de malvertising siguen creciendo. ZDNet informó sobre un actor de amenazas conocido como Zirconium, que perpetró lo que fue posiblemente la mayor campaña de malvertising en 2017 cuando la organización compró un estimado de mil millones de anuncios durante el año. Zirconium diseñó sus anuncios maliciosos con redirecciones forzadas que llevaban a los usuarios a sitios web que alojaban esquemas fraudulentos o malware. Los observadores de la industria creen que esta sola campaña estuvo presente en el 62 por ciento de los sitios web monetizados con anuncios cada semana.

Recientemente, los actores de malvertising se han vuelto más creativos. Los ciberdelincuentes ahora están tomando el control de dominios abandonados, es decir, sitios web cuya renovación nunca hizo el dueño anterior, para mostrar anuncios maliciosos que redirigen a los usuarios a sitios de estafas de soporte técnico. También están abusando de los mineros de criptomonedas. En enero de 2018, los investigadores de Malwarebytes descubrieron páginas con anuncios maliciosos que contenían scripts incrustados para Coinhive. Aunque Coinhive tiene usos legítimos, los ciberdelincuentes utilizan el servicio para convertir tu computadora en una máquina de criptominería sin tu conocimiento o permiso.

¿Cuáles son los principales tipos de campañas de malvertising?

Una vez que los delincuentes en línea han determinado qué tipo de computadora usas, qué software usas y en qué país te encuentras, tienen todo lo que necesitan para diseñar campañas a medida. Algunas categorías de campaña incluyen:

Esquemas para hacerse rico rápido y otras encuestas. Estos son esfuerzos agresivos de redes publicitarias inescrupulosas que interrumpen tu navegación con secuestros de pantalla. Pueden ser desde una oferta de lotería, estafas para trabajar desde casa, encuestas falsas y otras ofertas demasiado buenas para ser verdad. En el pasado, las encuestas en esta categoría incluso han apuntado a usuarios de iPhone.
Estafas de soporte técnico. Los estafadores de soporte técnico han estado apuntando por mucho tiempo a usuarios de PC con Windows, pero también apuntan a usuarios de Mac, explotando su presunto sentido de seguridad con una serie de trucos de ingeniería social. En cualquier caso, los sitios web falsos se presentan falsamente como Apple o Microsoft, usando JavaScript para evitar que las víctimas cierren la página de manera natural. Esto lleva a los usuarios frustrados a llamar al número gratuito, listado por el malvertising, para obtener asistencia. Los estafadores, principalmente fuera de India, hacen una demostración de asustar a sus víctimas para venderles centenas de dólares en “soporte técnico” inútil.
Actualizaciones falsas de Flash Player (y otros software). Esta es una de las técnicas más comunes para imponer adware e incluso malware a los usuarios de Mac. Haciéndose pasar por actualizaciones para Flash Player, o códecs de video, estas páginas están bien diseñadas y son insistentes. En algunos casos, el instalador se descargará automáticamente en tu computadora. Estas campañas funcionan particularmente bien en sitios web de adultos o transmisión de video, porque pueden atraer a los usuarios a descargar la aplicación para ver el contenido que buscan. Debes mantenerte alejado de tales “programas”. Pero si decides descargar, hazlo solo yendo a los repositorios oficiales del producto, ya que estos imitaciones en los sitios infectados están llenas de basura que ralentizará tu Mac, o peor, instalarán spyware y otros malware en él.
Scareware. Similar a la estafa de soporte técnico, el scareware primero dice que tu Mac o tu máquina Windows está severamente dañada o infectada, y luego te insta a descargar un programa para arreglarlo. Las estafas de scareware son típicamente obra de afiliados de malvertising codiciosos que intentan generar la mayor cantidad de clientes potenciales posible para recolectar grandes comisiones de varios PUPs.

¿Qué tipos de plataformas son vulnerables al malvertising?

Aunque Windows ha sido el principal objetivo de ataques de malware durante años, una campaña de malvertising centrada en un navegador o complemento puede infectar tan fácilmente a un Mac, Chromebook, teléfono Android, iPhone, o cualquier dispositivo de este tipo en una red empresarial.

Es cierto que los ciberdelincuentes principalmente apuntan a usuarios de Windows porque la gran base de usuarios de Windows les da el mejor retorno de inversión a los malvertisers. Pero los Mac son igual de vulnerables a los ataques de malvertising.

"Los ciberdelincuentes se dirigen sobre todo a los usuarios de Windows porque la enorme base de usuarios de Windows les proporciona el mejor rendimiento de la inversión. Pero los Mac son igual de vulnerables a los ataques de malvertising".

Con respecto a los dispositivos móviles, el malvertising puede ser una amenaza aún mayor, ya que muchas personas no toman las mismas precauciones o tienen los mismos cortafuegos en sus teléfonos como los que rutinariamente tienen en su escritorio o portátil. Agravando el riesgo está el hecho de que los dispositivos móviles siempre están encendidos y se llevan de casa al trabajo, en salidas de fin de semana, a menudo se utilizan para comprar, etc. Todo lo cual los convierte en un objetivo principal para el malvertising.

Por ejemplo, los usuarios de Android están cada vez más plagados de malvertising y fraude en línea a través de redirecciones forzadas y aplicaciones troyanizadas, por citar los dos ejemplos más comunes.

Las empresas, con sus redes distribuidas llenas de datos personales y financieros atractivos en todo tipo de dispositivos, se han convertido últimamente en objetivos más grandes para los tipos de malware que introduce el malvertising. Según el Informe de Tácticas y Técnicas del Cibercrimen de Malwarebytes Labs de octubre de 2018, las empresas vieron un aumento del 55 por ciento en ataques en comparación con el trimestre anterior. Al mismo tiempo, los ataques a consumidores aumentaron solo un cuatro por ciento trimestre a trimestre.

¿Cómo me protejo contra el malvertising?

Primero, refuerza las vulnerabilidades en tu computadora y dispositivo móvil. Mantén tu sistema operativo, tus aplicaciones y navegadores web (complementos incluidos) actualizados con los últimos parches de seguridad. Elimina cualquier software (especialmente Flash o Java) que no uses o necesites, porque el malvertising busca formas de explotar debilidades en dicho software.

Practica siempre un uso seguro de la computadora y piensa antes de hacer clic en cualquier cosa. Y sé siempre escéptico acerca de cualquier aviso alarmante sospechosamente, o scareware, así como cualquier oferta emergente demasiado buena para ser verdad que recibas. Incluso si nunca haces clic en anuncios sospechosos, aún no te protegerá contra el malvertising automático presente en sitios reputados, pero disminuirá tus posibilidades de ser impactado por gran parte de lo que los malos te lanzan, ya que la mayoría del malvertising depende de tu clic para entregar su carga de malware.

Habilita los complementos de click-to-play en tu navegador web. Los complementos de click-to-play evitan que Flash o Java se ejecuten a menos que específicamente se lo indiques (haciendo clic en el anuncio). Un gran porcentaje del malvertising depende de explotar estos complementos, por lo que habilitar esta función en la configuración de tu navegador ofrecerá una excelente protección.

Deberías considerar seriamente el uso de bloqueadores de anuncios, que pueden filtrar gran parte del ruido del malvertising, deteniendo así los scripts dinámicos de cargar contenido peligroso. Al bloquear todos los anuncios de mostrarse en sitios web, eliminas cualquier posibilidad de ver y hacer clic en un anuncio que sea potencialmente dañino. El bloqueo de anuncios también trae beneficios adicionales, desde reducir el número de cookies cargadas en tu máquina, hasta proteger tu privacidad al evitar el seguimiento, ahorrar ancho de banda, cargar páginas más rápido y prolongar la vida útil de la batería en dispositivos móviles.

Sin embargo, muchos de los sitios de noticias más reputados dependen de la publicidad para sus ingresos, por lo que piden a los usuarios que desactiven los bloqueadores de anuncios para acceder al contenido. Malwarebytes ha dado su opinión sobre este tema. También hay bastante consejo sobre el uso de bloqueadores de anuncios en nuestro blog, detallando algunos de los métodos completamente gratuitos disponibles para ti para una experiencia de internet más segura. Por ejemplo, aquí tienes uno de nuestros blogs sobre bloqueadores de anuncios y extensiones de navegador anti-seguimiento. Y cubrimos algunas de las utilidades comunes de bloqueo de anuncios y cómo configurar mejor esas herramientas para obtener la máxima efectividad.

Malwarebytes ofrece tecnología de bloqueo de anuncios en nuestra aplicación para iPhone y dispone de potentes extensiones de bloqueo de anuncios para tu navegador Chrome o Firefox. También incluimos protección contra sitios web maliciosos en nuestros productos premium y productos para empresas.

Por supuesto, la mejor manera de protegerte a ti y a tu equipo de caer víctima del malvertising (y de cualquier malware, para el caso) es escanear tu sistema regularmente con un programa de ciberseguridad de calidad.

La ciberseguridad en tiempo real y siempre activa es el estándar de oro para prevenir no solo la infección por malvertising en un sitio infectado, sino también contra todas las demás amenazas de malware asociadas que pueden ya estar acechando en tu dispositivo. Para todas las plataformas y dispositivos, desde Windows, Mac y Chromebook hasta Android e iPhone, además de entornos empresariales, Malwarebytes es tu primera línea de defensa.