Los cibercriminales utilizan la red de Google AdSense para distribuir malvertising a los internautas. Para contrarrestar los efectos de estos ataques, G Data asegura protección con su campaña antiexploit.
El servicio de publicidad en línea de Google permite obtener ingresos mediante la colocación de anuncios en sus sitios web, ya sean de texto, gráficos o propaganda interactiva avanzada. Estos son administrados y ordenados por Google en asociación con los anunciantes de AdWords a través de un sistema complejo de subasta instantánea.
Por su parte, los anuncios fraudulentos, conocidos como malvertising, son capaces de infectar a sus víctimas a través de diversas páginas, cuyo contenido publicitario es manipulado con un kit de exploit que aprovecha una vulnerabilidad de Adobe Flash Player.
Los atacantes usan uno de los kits de infección más populares, el exploit kit Nuclear, para atacar a visitantes de las páginas donde se muestran los anuncios fraudulentos. Estas herramientas de infección se venden en el mercado negro, en un precio aproximado a los mil 500 dólares, y desde mediados de marzo se utilizan para explotar la mencionada vulnerabilidad de Flash.
Análisis de G Data muestran cómo los ataques se incrementaron desde la incorporación de este último exploit al kit Nuclear, con lo que alcanzó un pico en este mes, cuando el malware fue distribuido vía Google Ads.
Aquellos usuarios que instalaron el parche de Adobe después del 19 de marzo podrían sufrir las consecuencias de este ataque, advierte el fabricante alemán.
G Data ofrece un sistema antiexploit diseñado para evitar ataques como este que aprovechan las vulnerabilidades no parcheadas y ataques de día-cero, aunque la mejor garantía es sin duda, mantener el sistema operativo y el resto de los programas instalados en la PC actualizados.
Compartir nota:
