Malvertising (publicidad maliciosa) es una amenaza cibern\u00e9tica que utiliza anuncios, como el malware conocido adware , para propagar virus a trav\u00e9s de Internet. Este t\u00e9rmino proviene de la uni\u00f3n de las palabras inglesas \u201cmalicious\u201d y \u201cadvertising\u201d y significa publicidad maliciosa. No hay un tipo espec\u00edfico de sitio web m\u00e1s atacado por esta amenaza, puede infectar incluso p\u00e1ginas populares y confiables.<\/p>\n
La t\u00e9cnica utilizada por los ciberdelincuentes para propagar malware se realiza mediante la compra real de espacios publicitarios en sitios web conocidos y leg\u00edtimos, lo que facilita enga\u00f1ar al usuario. Por lo tanto, llevan anuncios infectados con virus y otros peligros.<\/p>\n
Su objetivo es cargar c\u00f3digos maliciosos directamente en los sitios web, para que el usuario no necesite interactuar con el anuncio, solo la carga del anuncio, para que el c\u00f3digo se ejecute en el navegador.<\/p>\n
En los casos en que falla al instalar el malware autom\u00e1ticamente, Malvertising intenta anular el contenido original en el sitio para confundir a la v\u00edctima y hacer que haga clic en el enlace. Por lo tanto, se realiza la redirecci\u00f3n a contenido malicioso.<\/p>\n
Los anuncios que parecen leg\u00edtimos pero que en realidad son una trampa para los usuarios representan el mayor peligro de este malware. Como los anuncios que se encuentran en las p\u00e1ginas de Internet no siempre son peligrosos para los usuarios, este tipo de ataques es el que afecta a un mayor n\u00famero de personas, ya que, debido a su evoluci\u00f3n en los \u00faltimos a\u00f1os, cada vez es m\u00e1s dif\u00edcil diferenciarlo de los anuncios leg\u00edtimos.<\/p>\n
La industria de la publicidad es una red compleja de relaciones y transacciones entre editores (sitios que visitas) y un mundo oculto de maquinaria publicitaria. Esto incluye el intercambio de anuncios, la pr\u00e1ctica en la que los editores y anunciantes compran y venden espacio publicitario (conocido como inventario), redes publicitarias que entregan anuncios a m\u00faltiples sitios web, servidores de anuncios, que almacenan y entregan publicidad en l\u00ednea, y otras partes.<\/p>\n
Hay muchas oportunidades para que los ciberdelincuentes expertos inserten contenido malicioso en estos espacios.<\/p>\n
En un ataque de publicidad maliciosa, un ciberdelincuente compra espacios publicitarios en un sitio web o en una red publicitaria. Luego env\u00eda una pieza infectada con malware para mostrarla en el espacio comprado.<\/p>\n
El ataque ocurre cuando sucede una de estas cosas:<\/p>\n
La v\u00edctima hace clic en el anuncio
\nEl sitio web carga el anuncio y el dispositivo se infecta autom\u00e1ticamente. Muchos anuncios infectados pueden atacar a las v\u00edctimas por s\u00ed mismos sin necesidad de hacer clic.
\nEs a\u00fan m\u00e1s complejo que eso. Debido a la naturaleza fragmentada de la publicidad en l\u00ednea, el navegador necesita comunicarse con diferentes servidores de anuncios al cargar un sitio web. Un servidor entrega los anuncios en l\u00ednea, otro puede reproducir un video y todav\u00eda hay un tercero que puede, por ejemplo, abrir una ventana emergente. Esto sucede cuando la v\u00edctima hace clic en un anuncio.<\/p>\n
Los ciberdelincuentes pueden interceptar las solicitudes de tr\u00e1fico de un navegador y forzar la inserci\u00f3n de c\u00f3digo malicioso y desviar el tr\u00e1fico de navegaci\u00f3n a otra ubicaci\u00f3n. As\u00ed es como funcionan los anuncios de redirecci\u00f3n forzada. Durante el viaje en l\u00ednea desde un navegador hasta el anunciante, el malhechor intercepta el tr\u00e1fico e infecta a la v\u00edctima con malware o la env\u00eda a un destino no deseado.<\/p>\n
Aunque ambos involucran anuncios, malvertising y el adware no son lo mismo. La principal diferencia entre ellos est\u00e1 en la fuente del ataque.<\/p>\n
El adware es un tipo de malware que permanece en el dispositivo infectado y hace que muestre anuncios que de otro modo no aparecer\u00edan. malvertising, por su parte, se aloja en webs leg\u00edtimas, sin necesidad de que el ciberdelincuente infecte previamente el dispositivo para que la v\u00edctima vea este anuncio malicioso.<\/p>\n
El primer paso es evitar los sitios web sospechosos, porque aunque esta amenaza tambi\u00e9n est\u00e9 en p\u00e1ginas leg\u00edtimas, la posibilidad de que un sitio web no seguro sea contaminado es mayor.<\/p>\n
Adem\u00e1s, existen algunas medidas de seguridad importantes que los usuarios deben aplicar a sus dispositivos. Verificar:<\/p>\n
Utilice buenas soluciones de seguridad:
\nTener un buen antivirus es fundamental. Se sabe que es la \u00abprimera l\u00ednea\u00bb de protecci\u00f3n de dispositivos y es capaz de detectar este y otros tipos de amenazas que se encuentran en Internet.
\nMantenga los complementos y los sistemas actualizados:
\nOtra tarea importante es mantener actualizados todos los servicios utilizados, navegadores y sistemas operativos. Esto evita que las amenazas cibern\u00e9ticas encuentren lagunas para propagar su c\u00f3digo malicioso e infectar el sistema. Utilizar siempre la \u00faltima versi\u00f3n disponible hace que la protecci\u00f3n sea m\u00e1s eficaz y es una mayor garant\u00eda de que se han solucionado los fallos y lagunas de las versiones anteriores.<\/p>\n
Instale aplicaciones de bloqueo de anuncios:
\nUna forma de evitar tener que lidiar con estos anuncios, sean leg\u00edtimos o no, es activar extensiones de navegador capaces de bloquear anuncios. As\u00ed, el usuario tiene un mayor control sobre lo que se ejecutar\u00e1 al navegar por internet.<\/p>\n
No haga clic en las ventanas que se superponen a los sitios:
\nUna pr\u00e1ctica com\u00fan de los anuncios maliciosos es anular el sitio para obligar al usuario a hacer clic en alguna parte del anuncio para acceder al contenido de la p\u00e1gina y, por lo tanto, es llevado al sitio infectado.
\nCuando esto sucede, es importante que la persona cierre el sitio y lo vuelva a abrir para ver si carga otro anuncio. Si el problema vuelve a ocurrir, es probable que los delincuentes hayan realizado cambios.<\/p>\n
No proporcionar datos personales:
\nOtra forma de evitar caer en esta trampa es no compartir ning\u00fan dato personal. A menudo, los anuncios afectados se disfrazan como promociones o tiendas en l\u00ednea para enga\u00f1ar al usuario para que pase datos confidenciales, como n\u00fameros de tarjetas de cr\u00e9dito y cuentas bancarias.<\/p>\n
Para evitar este tipo de estafa, es necesario investigar si las promociones y tiendas son ciertas.<\/p>\n
Es importante pensar dos veces antes de hacer clic en los anuncios que se ofrecen en los sitios web. Lo mejor que puede hacer es preferir buscar en los motores de b\u00fasqueda y comprobar la reputaci\u00f3n del sitio, antes de interactuar con el anuncio.<\/p>\n","protected":false},"excerpt":{"rendered":"
Malvertising (publicidad maliciosa) es una amenaza cibern\u00e9tica que utiliza anuncios, como el malware conocido adware , para propagar virus a trav\u00e9s de Internet. Este t\u00e9rmino proviene de la uni\u00f3n de las palabras inglesas \u201cmalicious\u201d y \u201cadvertising\u201d y significa publicidad maliciosa. No hay un tipo espec\u00edfico de sitio web m\u00e1s atacado por esta amenaza, puede infectar […]<\/p>\n","protected":false},"author":13,"featured_media":19011,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1019,1025],"tags":[1757,1865],"class_list":["post-19057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-generico","category-noticias-es","tag-cibercriminosos-es","tag-malwares-es"],"yoast_head":"\n