Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
21/05/2012
Malvertising: los peligros de los banners publicitarios maliciosos
Los cibercriminales se han fijado en la publicidad online como esta fórmula para incrementar la difusión de virus y spyware.
La publicidad online se ha convertido en una herramienta fundamental para que las empresas promocionen sus productos y los usuarios conozcan descuentos o las oportunidades de compra que ofrecen. Los cibercriminales también se han fijado en esta fórmula para incrementar la difusión de virus y spyware. Cuando estos anuncios en realidad son maliciosos, pasan de ser advertising a malvertising, un peligro que cada día está más presente en Internet.
Los ciberciminales suelen emplear diferentes técnicas para hacer uso del malvertising; exploits incorporados en banners flash, redireccionamiento a sitios web maliciosos, entre otros. Todas estas acciones tienen un único objetivo: robar datos personales, información del PC o controlar los dispositivos infectados de forma remota, bien sea el ordenador, el smartphone o la tableta.
El principal problema reside en que el malvertising está presente en sitios web por los que navegamos de forma frecuente, páginas totalmente legales, desde nuestros dispositivos conectados a la red. “Esto sucede porque los cibercriminales pagan por subir sus banners publicitarios en esos sitios web legales como cualquier otra empresa o, en algunos casos, simplemente al igual que son capaces de comprometer un sitio web legítimo, hacen lo mismo con los banners incorporando en el mismo un código malicioso", explica Dmitry Bestuzhev, Analista Senior de Kaspersky Lab.
Resulta muy difícil para el usuario final reconocer este tipo de ataques pues se presentan como banners publicitarios comunes y la persona afectada generalmente sólo detecta la amenaza cuando el antivirus la bloquea.
Algunos consejos para evitar el riesgo:
- No confiar a ciegas: Muchos de los ataques a través del malvertising van acompañados de ingeniería social, “conviene aprender qué es y cómo funciona la ingeniería social para evitar ser una presa fácil para los criminales cibernéticos", recomienda el analista de Kaspersky Lab.
- Usar navegadores capaces de manejar complementos (addons) del tipo No-Script que bloquean los scripts ajenos o externos de los recursos Web. “Esto puede reducir a cero la probabilidad de ser infectado mediante SWF maliciosos y Action scripts maliciosos insertados en ellos", dice Bestuzhev.
- Contar con una solución de seguridad en los dispositivos con capacidad para detectar de forma proactiva las amenazas, para detenerlas antes de que perjudiquen los equipos y que, además, permita filtrar los sitios maliciosos y utilice mecanismos de detección de intrusos a nivel del host.
El "malvertising" fue detectado por primera vez en marzo de 2008 y continúa generando víctimas.
Fuente: Diario Ti