Cómo funciona la publicidad maliciosa en Internet

Se oculta entre los anuncios de internet e infecta la computadora o el celular sin necesidad de que hagas clic en ningún enlace.
7 de octubre 2016 · 13:05hs

En inglés se llama "malvertising" (un acrónimo de "malware" -software malicioso- y "advertising"-publicidad-) y en español, "publicidad maliciosa".

Se oculta entre los anuncios de internet e infecta la computadora o el celular sin necesidad de que hagas clic en ningún enlace.

Síndrome de Rapunzel: Le sacaron una bola gigante de pelo del estómago

Cada vez son más los internautas afectados en todo el mundo por el "malvertising", que se está convirtiendo en el tipo de software malicioso favorito de los cibercriminales.

Sólo en 2015 Google recibió más de 100.000 quejas de usuarios de Chrome.

Y un estudio de la compañía de ciberseguridad Cyphort reveló que el año pasado el número de páginas web víctimas de esta práctica se triplicó.

Ya ha afectado incluso a varios medios de comunicación, desde el New York Times hasta la web en inglés de la BBC o el portal de noticias de MSN.

Y también a gigantes tecnológicos como Yahoo, YouTube o Amazon. El último fue Spotify.

La empresa dijo este jueves que ya solucionó el problema. Pero no es la primera vez que le ocurre (sufrió otro ataque en 2011) y sabe que la amenaza sigue latente. Por eso, "continuará vigilando" los anuncios en su software.

¿Cómo funciona y qué puedes hacer para protegerte?

"Millones de usuarios" potencialmente afectados

"El malvertising puede darse en cualquier sitio web que muestre anuncios emitidos por redes de publicidad", le cuenta a la BBC Jan Zika, de la compañía de antivirus Avast.

"A pesar de que suele ocurrir en sitios de internet que proporcionan contenido ilegal (como la descarga de películas), a veces se abre camino entreplataformas más convencionales como Spotify".

"Hemos observado un incremento de este tipo de malvertising", le dice a la BBC Rahul Kashyap, de la firma de seguridad informática Bromium.

Según el experto, "los malware a través de anuncios son muy interesantes para los atacantes, pues es difícil que sean bloqueados de forma segura cuando lanzan el anuncio".

Según una investigación que llevó a cabo la compañía en 2015, más de un tercio de las páginas web más visitadas del mundo fueron infectadas con malware a través de anuncios malintencionados.

La empresa de telecomunicaciones Cisco también analizó el problema y llegó a la conclusión de que este tipo de ataques, que tiene la capacidad de mutar, puede afectar a millones de usuarios que utilizan los sistemas operativos Windows y Mac OS X.

¿Cómo ocurre?

La compañía de seguridad informática ESET explica que hoy en día "no hace falta que un usuario descargue ni haga clic en un anuncio para ser infectado; basta con tener plugins o software desactualizados (y no contar con una solución de seguridad), y visitar una página infectada".

Según los especialistas, un ataque de malvertising suele seguir el siguiente patrón:

  1. Las empresas de publicidad venden los datos de los usuarios a otras empresas para que desarrollen publicidad, basada en los gustos y entorno del usuario.
  2. Las "otras empresas" muchas veces son, de hecho, atacantes que logran inyectar malware en la publicidad, sin el conocimiento de la empresa de publicidad, del sitio, ni del usuario.
  3. Sin hacer clic en ningún enlace (con tan solo visitar la página), el atacante busca vulnerabilidades (en el dispositivo), y al encontrarlas, instala el malware sin que el usuario se dé cuenta (si no las encuentra, nada ocurre).
¿Cómo protegerte?

"Los usuarios deberían instalar un software antivirus que detecte el malvertising antes de que cause ningún daño", sostiene Zika.

Desde ESET aconsejan lo siguiente:

  • Evita instalar plugins, a menos que sean absolutamente necesarios y, si lo haces, lee los permisos requeridos antes de hacerlo.
  • Habilita lafunción "click-to-play", disponible para todos los navegadores, de forma que antes de ejecutar cualquier plugin, debas dar permiso para ejecutarlo.
  • Ten un software de seguridad instalado y actualizado.
  • Protege las configuraciones avanzadas del software de seguridad con contraseñas robustas.
  • Instala siempre la última versión del navegador que uses para acceder a internet.

    Fuente: BBC Mundo
Ver comentarios

Lo último

Detuvieron al presunto asesino del playero en Rosario

Detuvieron al presunto asesino del playero en Rosario

Horóscopo del viernes 29 de marzo de 2024

Horóscopo del viernes 29 de marzo de 2024

Agónica remontada de Argentinos para vencer a Instituto y es líder

Agónica remontada de Argentinos para vencer a Instituto y es líder

Ultimo Momento
Detuvieron al presunto asesino del playero en Rosario

Detuvieron al presunto asesino del playero en Rosario

Horóscopo del viernes 29 de marzo de 2024

Horóscopo del viernes 29 de marzo de 2024

Agónica remontada de Argentinos para vencer a Instituto y es líder

Agónica remontada de Argentinos para vencer a Instituto y es líder

Barracas Central dio el golpe en Rosario y le ganó al Canalla

Barracas Central dio el golpe en Rosario y le ganó al Canalla

En River tienen en mente tres refuerzos para la Copa Libertadores

En River tienen en mente tres refuerzos para la Copa Libertadores

Policiales
Recuperaron dos bicicletas robadas y arrestaron a un ladrón

Recuperaron dos bicicletas robadas y arrestaron a un ladrón

Concordia: su auto se incendió tras discutir con su pareja

Concordia: su auto se incendió tras discutir con su pareja

Incautan dinero y cheques en el puesto caminero de San Jaime

Incautan dinero y cheques en el puesto caminero de San Jaime

Ruta 26: un hombre murió tras ser atropellado por una camioneta

Ruta 26: un hombre murió tras ser atropellado por una camioneta

Paraná: dos detenidos con bochitas con cocaína en barrio Mosconi

Paraná: dos detenidos con bochitas con cocaína en barrio Mosconi

Ovación
El sóftbol Lento tiene su edición Nacional número 33° en Paraná

El sóftbol Lento tiene su edición Nacional número 33° en Paraná

En el Autódromo de Concordia ya se respira Turismo Nacional

En el Autódromo de Concordia ya se respira Turismo Nacional

Agónica remontada de Argentinos para vencer a Instituto y es líder

Agónica remontada de Argentinos para vencer a Instituto y es líder

Barracas Central dio el golpe en Rosario y le ganó al Canalla

Barracas Central dio el golpe en Rosario y le ganó al Canalla

Javier Altamirano visitó a sus compañeros en Estudiantes

Javier Altamirano visitó a sus compañeros en Estudiantes

La provincia
Advierten que Nación no paga las regalías de Salto Grande

Advierten que Nación no paga las regalías de Salto Grande

El salario básico de contrato de obra subió a $300.000 en la provincia

El salario básico de contrato de obra subió a $300.000 en la provincia

Docentes exigen cobrar fondos nacionales en sueldo de marzo

Docentes exigen cobrar fondos nacionales en sueldo de marzo

Concordia: escuela evalúa cómo seguir ante problemas edilicios y falta de personal

Concordia: escuela evalúa cómo seguir ante problemas edilicios y falta de personal

Feriado extra largo: ingresaron unos 27.100 vehículos

Feriado extra largo: ingresaron unos 27.100 vehículos

Dejanos tu comentario