Publicidad maliciosa

El malvertising ( acrónimo de "publicidad de software malicioso ( malware )") es el uso de publicidad en línea para propagar malware . ^{[ 1 ]} Generalmente implica la inyección de anuncios maliciosos o con malware en redes publicitarias y páginas web legítimas . ^{[ 2 ]} Debido a que el contenido publicitario puede insertarse en sitios web de alto perfil y buena reputación, el malvertising brinda a los malintencionados la oportunidad de dirigir sus ataques a usuarios de la web que de otro modo no verían los anuncios, debido a cortafuegos, mayores precauciones de seguridad o similares. ^{[ 3 ] [ 4 ]} El malvertising ha sido descrito como "atractivo para los atacantes porque 'puede propagarse fácilmente a través de una gran cantidad de sitios web legítimos sin comprometer directamente esos sitios web'". ^{[ 5 ]}

El malvertising puede ser extremadamente difícil de combatir porque puede infiltrarse silenciosamente en una página web o anuncio web y propagarse sin que el usuario se dé cuenta: "Lo interesante de las infecciones transmitidas a través del malvertising es que no requiere ninguna acción del usuario (como hacer clic) para comprometer el sistema y no explota ninguna vulnerabilidad en el sitio web o el servidor donde está alojado... las infecciones transmitidas a través del malvertising viajan silenciosamente a través de los anuncios de las páginas web". ^{[ 6 ]} Es capaz de exponer a millones de usuarios al malware, incluso a los más precavidos, y está creciendo rápidamente: "En 2012, se estimó que casi 10 mil millones de impresiones de anuncios se vieron comprometidas por el malvertising". ^{[ 2 ]} Los atacantes tienen un alcance muy amplio y pueden realizar estos ataques fácilmente a través de redes publicitarias. Las empresas y los sitios web han tenido dificultades para disminuir el número de ataques de malvertising, lo que "sugiere que es poco probable que este vector de ataque desaparezca pronto". ^{[ 5 ]}

Cuando los sitios web o los editores web incorporan sin saberlo anuncios corruptos o maliciosos en sus páginas, los ordenadores pueden infectarse antes y después del clic. Es un error pensar que la infección solo se produce cuando los visitantes empiezan a hacer clic en un anuncio malicioso. Ejemplos de malware previo al clic incluyen estar incrustado en los scripts principales de la página o descargas automáticas . El malware también puede ejecutarse automáticamente, como en el caso de las redirecciones automáticas, donde el usuario es llevado automáticamente a un sitio diferente (sin interacción del usuario, como hacer clic en ellos), que podría ser malicioso. El malware también puede encontrarse en la entrega de un anuncio: un anuncio limpio que no tiene malware antes ni después del clic (en su construcción y diseño) aún puede infectarse al ser llamado. ^{[ 7 ]} El código malicioso puede ocultarse sin ser detectado y el usuario no tiene ni idea de lo que se le viene encima. Un ejemplo de publicidad maliciosa posterior al clic: "el usuario hace clic en el anuncio para visitar el sitio anunciado, pero en su lugar es infectado directamente o redirigido a un sitio malicioso. Estos sitios engañan a los usuarios para que copien virus o spyware , generalmente disfrazados de archivos Flash, que son muy populares en la web". ^{[ 8 ]} La redirección suele estar integrada en la publicidad en línea, y esta propagación de malware suele tener éxito porque los usuarios esperan una redirección al hacer clic en un anuncio. Una redirección que ya se está produciendo solo necesita ser aprovechada para infectar el ordenador del usuario. ^{[ 1 ]}

"El malvertising afecta de manera diferente a cada parte de la cadena de publicidad digital. Desde las plataformas hasta los editores, y hasta el usuario final que puede haber sido víctima de un ataque de malvertising, todos se ven afectados." ^{[ 9 ]} El malvertising a menudo implica la explotación de empresas confiables. Quienes intentan propagar malware colocan primero anuncios "limpios" en sitios confiables para ganar una buena reputación, luego "insertan un virus o spyware en el código detrás del anuncio, y después de producir una infección masiva por virus, eliminan el virus", infectando así a todos los visitantes del sitio durante ese período. A menudo es difícil rastrear la identidad de los responsables, lo que dificulta prevenir los ataques o detenerlos por completo, porque "la infraestructura de la red publicitaria es muy compleja con muchas conexiones vinculadas entre los anuncios y los destinos de clics." ^{[ 8 ]}

Algunos anuncios maliciosos pueden infectar un ordenador vulnerable incluso si el usuario nunca hace clic en el anuncio (de apariencia normal). ^{[ 10 ]}

Los primeros avistamientos registrados de publicidad maliciosa fueron a finales de 2007 y principios de 2008. La amenaza se basaba en una vulnerabilidad en Adobe Flash (algo que ha continuado hasta finales de la década de 2010 ^{[ 11 ]} ) y afectó a varias plataformas, incluidas MySpace , Excite y Rhapsody. En 2009, se descubrió que la edición en línea de The New York Times Magazine estaba mostrando un anuncio que era parte de una estafa de fraude de clics más grande que creó una red de botnet de computadoras infectadas con malware, apodada la botnet Bahama, que luego se usó para llevar a cabo fraude de clics en anuncios de pago por clic en toda la web. El feed de banners de The New York Times fue hackeado durante el fin de semana del 11 al 14 de septiembre, lo que provocó que algunos lectores vieran anuncios que les decían que sus sistemas estaban infectados e intentaban engañarlos para que instalaran software de seguridad malicioso en sus computadoras. Según la portavoz Diane McNulty, «El culpable se puso en contacto con el periódico como anunciante nacional y proporcionó anuncios aparentemente legítimos durante una semana», y posteriormente los anuncios fueron sustituidos por publicidad maliciosa de alerta de virus. El New York Times suspendió entonces la publicidad de terceros para solucionar el problema e incluso publicó consejos para los lectores sobre este tema en su blog de tecnología. ^{[ 12 ]}

En 2010, el malvertising despegó. Los analistas de marketing ClickZ ^{[ 13 ]} señalaron que la Online Trust Alliance (OTA) identificó miles de millones de anuncios gráficos, en 3500 sitios que contenían malware. Ese mismo año, la Online Trust Alliance ^{[ 14 ]} formó un Grupo de Trabajo contra el Malvertising intersectorial. En 2011, Spotify sufrió un ataque de malvertising que utilizó el kit de exploits Blackhole ; este fue uno de los primeros casos de descarga automática , donde un usuario ni siquiera tiene que hacer clic en un anuncio para infectarse con malware. Symantec añadió el malvertising como una sección en su Informe de Amenazas de Seguridad en Internet 2013 en 2012. ^{[ 15 ]} Symantec utilizó software de escaneo en una serie de sitios web y detectó que la mitad de ellos estaban infectados con malvertising. En 2012, Los Angeles Times fue víctima de un ataque masivo de malvertising que utilizó el kit de exploits Blackhole para infectar a los usuarios. Se consideró parte de una campaña general de publicidad maliciosa dirigida a grandes portales de noticias; esta estrategia continuó en años posteriores con ataques a huffingtonpost.com y The New York Times . La creciente intensidad de la publicidad maliciosa continuó en 2013, cuando se lanzó una importante campaña contra Yahoo.com , una de las plataformas publicitarias más grandes con 6900 millones de visitas mensuales. El malware se basó en el ataque web común, Cross-site scripting (XSS), el tercero en los diez tipos de ataques web identificados por el Open Web Application Security Project ^{[ 16 ]} (OWASP). El ataque infectó las máquinas de los usuarios con el ransomware Cryptowall, un tipo de malware que extorsiona dinero a los usuarios cifrando sus datos y exigiendo un rescate de hasta 1000 dólares en bitcoins, a pagar en siete días, para descifrarlos. En 2014, se produjeron importantes campañas de publicidad maliciosa en las redes publicitarias DoubleClick y Zedo . Varios portales de noticias, incluidos The Times of Israel y el Hindustan Times , se vieron afectados. Al igual que en ataques anteriores, el ciberdelito involucró a Cryptowall como malware. Se cree que esta oleada de publicidad maliciosa generó más de un millón de dólares en rescates al infectar más de 600.000 ordenadores. ^{[ 17 ]}

Según el Informe de Amenazas de McAfee de febrero de 2015, el malvertising comenzó a crecer rápidamente en plataformas móviles a finales de 2014 y principios de 2015. ^{[ 18 ]} Además, en 2015, hubo campañas de malvertising en eBay , Answers.com , talktalk.co.uk y wowhead.com, entre otros. Las campañas implicaron violaciones de redes publicitarias, incluidas DoubleClick y engage:BDR. También hubo un informe sobre la que posiblemente fue la primera campaña de "malvertising político" por parte de activistas prorrusos, que se basó en una botnet, la cual luego obligó a las máquinas de los usuarios a visitar sitios falsos que generaban ingresos publicitarios para los activistas. Los usuarios también terminaron en varios videos de propaganda prorrusa. ^{[ 19 ]}

En 2021, se detectó que la banda de ransomware REvil utilizaba posicionamiento pagado en los resultados de búsqueda de Google para entregar archivos maliciosos a las víctimas. ^{[ 20 ]} Se han visto campañas de publicidad maliciosa de sorteos de dinero en efectivo o criptomonedas con actores que se hacen pasar por figuras populares, incluidos el YouTuber MrBeast , Elon Musk y otros, en muchas plataformas publicitarias y sitios de redes sociales. ^{[ 21 ] [ 22 ]} En 2022, surgieron informes de publicidad nativa en la búsqueda de Google que se hacía pasar por varias páginas de descarga de software (a menudo de código abierto ), lo que llevaba a los usuarios a descargar ransomware , robo de información o a ser redirigidos a estafas de soporte técnico. ^{[ 23 ] [ 24 ] [ 25 ]}

Varios sitios web y fuentes de noticias populares han sido víctimas de publicidad maliciosa y se les han colocado anuncios maliciosos en sus páginas web o widgets sin su conocimiento, incluidos Horoscope.com, The New York Times , ^{[ 3 ]} la Bolsa de Valores de Londres , Spotify y The Onion . ^{[ 5 ]}

Al visitar sitios web afectados por publicidad maliciosa, los usuarios corren el riesgo de infectarse. Existen muchos métodos diferentes para inyectar anuncios o programas maliciosos en las páginas web:

• Anuncios emergentes para descargas engañosas, como programas antivirus falsos que instalan software malicioso en la computadora ^{[ 2 ].}
• La publicidad en el texto o en el contenido puede tener el texto ajustado para incluir hipervínculos maliciosos asociados con el contenido ^{[ 26 ].}
• Las descargas automáticas ^{[ 2 ]} son ​​la actividad de descargar un archivo malicioso sin el consentimiento del usuario mientras visita un sitio web ^{[ 26 ].}
• Widgets web en los que la redirección puede ser aprovechada para redirigir a un sitio malicioso ^{[ 27 ].}
• iframes ocultos que propagan malware ^{[ 27 ]}
• Redes de distribución de contenido explotadas para compartir malware ^{[ 27 ]}
• Banners maliciosos en sitios web ^{[ 27 ]}
• Anuncios de terceros en páginas web ^{[ 28 ]}
• Aplicaciones de terceros, como foros, mesas de ayuda y sistemas de gestión de relaciones con el cliente y gestión de contenido ^{[ 28 ]}
• Publicidad móvil mediante promociones por SMS ^{[ 26 ]}

• Clickjack
• Ingeniería social (seguridad)
• Ataque a la cadena de suministro
• Estafa de soporte técnico
• Ataque al abrevadero

• Lo que necesitas saber sobre el malvertising