Seguridad

¿Cómo luchar contra los numerosos anuncios maliciosos?

La creciente sofisticación de las ciberamenazas ha puesto en jaque el entorno de la ciberseguridad, especialmente con la propagación de malware a través de anuncios online. Los ciberdelincuentes siguen encontrando maneras de burlar los sistemas de seguridad en los motores de búsqueda, lo que genera una amenaza constante para los usuarios.

Profesionalización de las ciberamenazas

Una de las tendencias más dominantes en el campo de la ciberseguridad es la creciente sofisticación de las amenazas digitales, especialmente a través del malware propagado mediante anuncios en línea. Los ciberdelincuentes logran infiltrarse en redes publicitarias legítimas, afectando motores de búsqueda como Google, Bing y Yahoo!, lo que supone un riesgo significativo para los usuarios.

Los ciberdelincuentes superan las barreras de seguridad

"En 2023, Google bloqueó más de mil millones de anuncios, muchos de los cuales estaban relacionados con malware. Sin embargo, los atacantes siguen encontrando formas de eludir los sistemas de seguridad. Es un reto constante: por cada anuncio malicioso bloqueado, los delincuentes crean otro nuevo, manteniendo un ciclo en el que, al detener una amenaza, surge otra rápidamente", explica Josep Albors, Director de investigación y concienciación de ESET España. "Para ellos, es una herramienta muy potente, ya que con un solo clic se puede iniciar una cadena de ataque que comprometa un dispositivo o toda una red".

Publicidad engañosa en motores de búsqueda

Los ciberdelincuentes adquieren espacios publicitarios en motores de búsqueda haciéndose pasar por software legítimo o servicios populares como Blender, Audacity o GIMP. Un caso reciente involucró una campaña maliciosa en Bing, que imitaba un servicio VPN legítimo, pero en realidad descargaba el troyano SecTopRAT, permitiendo a los atacantes tomar el control del navegador y robar información.

Otras técnicas publicitarias maliciosas

Además de los motores de búsqueda, los ciberdelincuentes insertan anuncios maliciosos en sitios legítimos mediante ventanas emergentes, hipervínculos o anuncios gráficos. Han llegado a utilizar técnicas avanzadas como la esteganografía, donde el código malicioso se oculta en imágenes publicitarias.

6 recomendaciones de ESET para evitar la publicidad maliciosa

- Ciber-conciencia.

Informarse es esencial para protegerse. Estar al tanto de las últimas tácticas de los ciberdelincuentes ayuda a identificar posibles amenazas.

- Limitar la huella digital.

Reducir la exposición online dificulta que los atacantes puedan identificar, configurando el navegador para minimizar las cookies y el seguimiento.

- Bloqueadores de anuncios.

Usar bloqueadores de anuncios confiables es una defensa eficaz contra los anuncios maliciosos.

- Especial cuidado con las ventanas emergentes.

Las ventanas emergentes no solicitadas o extrañas son señales de posibles ataques. Ciérralas inmediatamente.

- Mantener dispositivos actualizados.

Las actualizaciones de software corrigen vulnerabilidades que los ciberdelincuentes explotan.

- Software de seguridad en tiempo real.

Un antivirus con monitoreo en tiempo real puede detectar y detener ataques antes de que causen daño.