El malvertising (publicidad maliciosa) es el uso de anuncios en línea para distribuir malware o llevar a los usuarios a webs de phishing y estafas.
Cómo funciona el malvertising
Los delincuentes compran anuncios a través de redes publicitarias legítimas o secuestran cuentas de anunciantes reales. Sus anuncios aparecen en webs de noticias de confianza y, cada vez más, en los primeros resultados de los buscadores. Esquemas habituales:
- Descargas falsas de software: un anuncio de «Notepad++», «KeePass», «Zoom» o un monedero de criptomonedas lleva a una web clonada con un instalador que incluye un infostealer o un troyano de acceso remoto.
- Phishing: anuncios de bancos o webmail que llevan a páginas de phishing, a menudo en dominios registrados mediante typosquatting.
- Ataques drive-by: el código malicioso del anuncio redirige a kits de exploits o a falsas páginas de «actualización del navegador».
- Estafas: falsas plataformas de inversión y páginas de soporte técnico.
Los atacantes usan cloaking: moderadores y escáneres ven una página inofensiva, mientras que las víctimas reales de los países elegidos ven la maliciosa.
Por qué es importante
La víctima no hace nada raro: busca un programa conocido y pulsa el primer resultado. Como el anuncio aparece en una plataforma legítima, hereda su confianza. El malvertising se ha convertido en uno de los principales canales de distribución de malware, tanto para usuarios domésticos como para personal de TI que descarga herramientas de administración.
Cómo protegerse
- Descargar software solo de webs oficiales o tiendas de aplicaciones y comprobar bien el dominio.
- Saltarse los resultados patrocinados al buscar descargas o usar un bloqueador de anuncios.
- Las empresas pueden bloquear dominios publicitarios con filtrado DNS y restringir la instalación de software.
- Mantener actualizados el navegador y sus complementos para frenar los exploits drive-by.
