"Denuncias reales, pero con un malware silencioso: Cómo el malvertising en El Disenso pone en riesgo tu vida privada y tu dinero"

Ahora bien: "¿Quién infectó a El Disenso?" puede ser un poco ambiguo, ya que el malvertising suele provenir de redes publicitarias comprometidas, no de un "quién" específico en términos de un atacante directo.  "¿Cómo se infectó El Disenso con malvertising?" o "Malvertising en El Disenso: ¿Un ataque dirigido o un accidente?"

Definición de malvertising

El malvertising, o publicidad maliciosa, es el término para anuncios controlados por criminales dentro de programas conectados a Internet, generalmente navegadores web (hay excepciones), que intencionalmente dañan a personas y negocios con todo tipo de malware, programas potencialmente no deseados (PUPs), y diversos fraudes. En otras palabras, el malvertising utiliza lo que parece ser publicidad legítima en línea para distribuir malware y otras amenazas con poca o ninguna interacción del usuario necesaria.

El malvertising puede aparecer en cualquier anuncio en cualquier sitio, incluso en aquellos que visitas como parte de tu navegación diaria por Internet. Típicamente, el malvertising instala un pequeño fragmento de código, que envía tu computadora a servidores criminales de comando y control (C&C). El servidor escanea tu computadora para conocer su ubicación y qué software tiene instalado, y luego elige qué malware cree que es más efectivo para enviarte.

"El malvertising puede aparecer en cualquier anuncio de cualquier sitio, incluso en los que visitas como parte de tu navegación diaria por Internet".

¿Cómo funciona el malvertising?

El malvertising aprovecha los mismos métodos que distribuyen la publicidad en línea normal. Los estafadores envían anuncios gráficos o de texto infectados (ambos funcionan siempre que utilicen JavaScript) a redes publicitarias legítimas, que a menudo no pueden distinguir los anuncios dañinos de los confiables.

A pesar del código malicioso, el malvertising adopta la apariencia de anuncios cotidianos como ventanas emergentes (que te empujan a aceptar actualizaciones falsas del navegador, utilidades gratuitas, programas antivirus, etc.), anuncios pagados, banners, y más. Los criminales del malvertising confían en dos métodos principales para infectar tu computadora.

El primero es un anuncio que presenta algún tipo de incentivo provocativo para que hagas clic en él. El cebo podría venir en forma de una “alerta”, como una advertencia de que ya estás sufriendo una infección de malware. O podría ser una oferta para un programa gratuito. Tales tácticas usan ingeniería social para asustarte o tentarte a hacer clic en un enlace. Si sucumbes a esa tentación, quedarás infectado.

Aún más nefasta es la segunda técnica, conocida como descarga automática. En este caso, el anuncio infectado utiliza un elemento invisible de la página web para realizar su trabajo. Ni siquiera necesitas hacer clic en el anuncio para activar la actividad maliciosa. Solo cargando la página web que aloja el anuncio (o un correo electrónico de spam o una ventana emergente maliciosa) te redirige a una página de exploits, la cual aprovecha cualquier vulnerabilidad en tu navegador o fallos en la seguridad de tu software para acceder a tu máquina.

¿Cómo puede perjudicarme el malvertising?

Quizás una forma más pertinente de plantear la pregunta es: ¿realmente hay alguna posibilidad de que no te haga daño? La respuesta es no, porque los malhechores detrás del malvertising persiguen múltiples objetivos ilícitos con determinación. Quieren ganar dinero a costa tuya robando tus datos de identificación, tus datos financieros y tus datos de contacto, entre otras cosas. Además de robar datos directamente, pueden cifrar o eliminar información, alterar o secuestrar funciones centrales de la computadora, espiando tu actividad sin tu conocimiento o permiso. Todo depende de qué tipo de programas logra descargar el malvertising. Las cargas útiles pueden incluir:

Malware, que es el término general que describe cualquier programa o código malicioso que es perjudicial para los sistemas.

Ransomware, el término para un tipo de malware que te bloquea de tu dispositivo y/o cifra tus archivos, luego te obliga a pagar un rescate para recuperarlos. El ransomware ha sido llamado el arma favorita del ciberdelincuente porque exige un pago rápido y rentable en criptomonedas difíciles de rastrear. El código detrás del ransomware es fácil de obtener en mercados criminales en línea y puede ser difícil de defender.

Spyware es malware que observa en secreto las actividades del usuario de la computadora sin permiso y lo comunica al autor del software.

Adware es un software no deseado diseñado para lanzar anuncios en tu pantalla, la mayoría de las veces dentro de un navegador web. Típicamente, utiliza un método astuto para disfrazarse como legítimo, o se aprovecha de otro programa para engañarte y hacerlo instalar en tu PC, tablet o dispositivo móvil.

Un virus es el malware original que se adhiere a otro programa y, cuando se ejecuta—generalmente de forma inadvertida por el usuario—se replica a sí mismo modificando otros programas y infectándolos con pedazos de su propio código. La mayoría de los profesionales de la ciberseguridad están de acuerdo en que hoy en día los virus son más una amenaza del pasado que un riesgo continuo para los usuarios de Windows o Mac. Esto es porque han existido durante décadas y no han cambiado sustancialmente.

Criptominería maliciosa, también conocida a veces como minería drive-by o cryptojacking, es un malware cada vez más común, generalmente instalado por un troyano. Permite a alguien más usar tu computadora para minar criptomonedas como Bitcoin o Monero. Así que, en lugar de dejarte beneficiarte de la potencia de tu propia computadora, los criptomineros envían las monedas recogidas a sus propias cuentas y no a la tuya. Esencialmente, un criptominero malicioso está robando tus recursos para ganar dinero.

"Los malos que están detrás del malvertising tienen múltiples objetivos ilícitos que persiguen con tenaz determinación. Quieren ganar dinero a tu costa robando tus datos de identificación, tus datos financieros y tus datos de contacto, entre otras cosas."

Historia del malvertising

Según Wikipedia, el primer ataque de malvertising registrado ocurrió a finales de 2007 o principios de 2008. La amenaza explotó una vulnerabilidad en Adobe Flash, atacando diversas plataformas populares, incluidas MySpace. También fue la última vez que alguien mencionó MySpace.

En 2009, la revista en línea The New York Times cayó víctima del malvertising al publicar un anuncio que inscribía computadoras en un gran botnet de computadoras infectadas con malware. Se servían anuncios a los lectores diciéndoles que sus sistemas estaban infectados, lo cual era un engaño para hacerlos instalar software de seguridad malicioso en sus computadoras.

En 2010, el malvertising explotó en Internet, con observadores de la industria identificando miles de millones de anuncios de visualización que llevaban malware en más de 3,500 sitios.

En 2011, Spotify fue víctima de uno de los primeros ataques de malvertising de descarga automática.

En 2012, un ataque masivo de malvertising golpeó a The Los Angeles Times, infectando a los usuarios a través de descargas automáticas. Se consideró parte de una campaña general de malvertising para atacar grandes portales de noticias, y esta estrategia sirvió como plantilla para futuros ataques.

El año siguiente, 2013, vio un ataque importante de malvertising en Yahoo.com, que puso en riesgo a un número significativo de los 6.9 mil millones de visitantes mensuales de la página web. El ataque infectó las máquinas de los usuarios con el ransomware CryptoWall.

Como informamos, 2014 mostró un aumento significativo en los ataques de malvertising. Las redes de anuncios Google DoubleClick y Zedo sufrieron grandes campañas de malvertising, al igual que los portales de noticias como Times of Israel y The Jerusalem Post.

En 2015, los ataques continuaron diversificándose, usando una variedad de sitios web populares para mostrar anuncios malos y descargar malware en las computadoras de usuarios desprevenidos. Los sitios web objetivo incluían sitios de citas, sitios de transmisión de videos para adultos, Google Adwords, y MSN.com.

Hoy en día, las detecciones de malvertising siguen creciendo. ZDNet informó sobre un actor de amenazas conocido como Zirconium, que perpetró lo que fue posiblemente la mayor campaña de malvertising en 2017 cuando la organización compró un estimado de mil millones de anuncios durante el año. Zirconium diseñó sus anuncios maliciosos con redirecciones forzadas que llevaban a los usuarios a sitios web que alojaban esquemas fraudulentos o malware. Los observadores de la industria creen que esta sola campaña estuvo presente en el 62 por ciento de los sitios web monetizados con anuncios cada semana.

Recientemente, los actores de malvertising se han vuelto más creativos. Los ciberdelincuentes ahora están tomando el control de dominios abandonados, es decir, sitios web cuya renovación nunca hizo el dueño anterior, para mostrar anuncios maliciosos que redirigen a los usuarios a sitios de estafas de soporte técnico. También están abusando de los mineros de criptomonedas. En enero de 2018, los investigadores de Malwarebytes descubrieron páginas con anuncios maliciosos que contenían scripts incrustados para Coinhive. Aunque Coinhive tiene usos legítimos, los ciberdelincuentes utilizan el servicio para convertir tu computadora en una máquina de criptominería sin tu conocimiento o permiso.

¿Cuáles son los principales tipos de campañas de malvertising?

Una vez que los delincuentes en línea han determinado qué tipo de computadora usas, qué software usas y en qué país te encuentras, tienen todo lo que necesitan para diseñar campañas a medida. Algunas categorías de campaña incluyen:

Esquemas para hacerse rico rápido y otras encuestas. Estos son esfuerzos agresivos de redes publicitarias inescrupulosas que interrumpen tu navegación con secuestros de pantalla. Pueden ser desde una oferta de lotería, estafas para trabajar desde casa, encuestas falsas y otras ofertas demasiado buenas para ser verdad. En el pasado, las encuestas en esta categoría incluso han apuntado a usuarios de iPhone.

Estafas de soporte técnico. Los estafadores de soporte técnico han estado apuntando por mucho tiempo a usuarios de PC con Windows, pero también apuntan a usuarios de Mac, explotando su presunto sentido de seguridad con una serie de trucos de ingeniería social. En cualquier caso, los sitios web falsos se presentan falsamente como Apple o Microsoft, usando JavaScript para evitar que las víctimas cierren la página de manera natural. Esto lleva a los usuarios frustrados a llamar al número gratuito, listado por el malvertising, para obtener asistencia. Los estafadores, principalmente fuera de India, hacen una demostración de asustar a sus víctimas para venderles centenas de dólares en “soporte técnico” inútil.

Actualizaciones falsas de Flash Player (y otros software). Esta es una de las técnicas más comunes para imponer adware e incluso malware a los usuarios de Mac. Haciéndose pasar por actualizaciones para Flash Player, o códecs de video, estas páginas están bien diseñadas y son insistentes. En algunos casos, el instalador se descargará automáticamente en tu computadora. Estas campañas funcionan particularmente bien en sitios web de adultos o transmisión de video, porque pueden atraer a los usuarios a descargar la aplicación para ver el contenido que buscan. Debes mantenerte alejado de tales “programas”. Pero si decides descargar, hazlo solo yendo a los repositorios oficiales del producto, ya que estos imitaciones en los sitios infectados están llenas de basura que ralentizará tu Mac, o peor, instalarán spyware y otros malware en él.

Scareware. Al igual que la estafa del soporte técnico, el scareware primero dice que su equipo Mac o Windows está gravemente dañado o infectado y, a continuación, le insta a descargar un programa para solucionarlo. Las estafas de scareware suelen ser obra de codiciosos afiliados de publicidad maliciosa que intentan captar el mayor número posible de clientes potenciales para cobrar grandes comisiones de varios PUP.

¿Qué tipos de plataformas son vulnerables al malvertising?

Aunque Windows ha sido el principal objetivo de ataques de malware durante años, una campaña de malvertising centrada en un navegador o complemento puede infectar tan fácilmente a un Mac, Chromebook, teléfono Android, iPhone, o cualquier dispositivo de este tipo en una red empresarial.

Es cierto que los ciberdelincuentes principalmente apuntan a usuarios de Windows porque la gran base de usuarios de Windows les da el mejor retorno de inversión a los malvertisers. Pero los Mac son igual de vulnerables a los ataques de malvertising.

"Los ciberdelincuentes se dirigen sobre todo a los usuarios de Windows porque la enorme base de usuarios de Windows les proporciona el mejor rendimiento de la inversión. Pero los Mac son igual de vulnerables a los ataques de malvertising".

Con respecto a los dispositivos móviles, el malvertising puede ser una amenaza aún mayor, ya que muchas personas no toman las mismas precauciones o tienen los mismos cortafuegos en sus teléfonos como los que rutinariamente tienen en su escritorio o portátil. Agravando el riesgo está el hecho de que los dispositivos móviles siempre están encendidos y se llevan de casa al trabajo, en salidas de fin de semana, a menudo se utilizan para comprar, etc. Todo lo cual los convierte en un objetivo principal para el malvertising.

Por ejemplo, los usuarios de Android están cada vez más plagados de malvertising y fraude en línea a través de redirecciones forzadas y aplicaciones troyanizadas, por citar los dos ejemplos más comunes.

Las empresas, con sus redes distribuidas llenas de datos personales y financieros atractivos en todo tipo de dispositivos, se han convertido últimamente en objetivos más grandes para los tipos de malware que introduce el malvertising. Según el Informe de Tácticas y Técnicas del Cibercrimen de Malwarebytes Labs de octubre de 2018, las empresas vieron un aumento del 55 por ciento en ataques en comparación con el trimestre anterior. Al mismo tiempo, los ataques a consumidores aumentaron solo un cuatro por ciento trimestre a trimestre.

¿Cómo me protejo contra el malvertising?

Primero, refuerza las vulnerabilidades en tu computadora y dispositivo móvil. Mantén tu sistema operativo, tus aplicaciones y navegadores web (complementos incluidos) actualizados con los últimos parches de seguridad. Elimina cualquier software (especialmente Flash o Java) que no uses o necesites, porque el malvertising busca formas de explotar debilidades en dicho software.

Practica siempre un uso seguro de la computadora y piensa antes de hacer clic en cualquier cosa. Y sé siempre escéptico acerca de cualquier aviso alarmante sospechosamente, o scareware, así como cualquier oferta emergente demasiado buena para ser verdad que recibas. Incluso si nunca haces clic en anuncios sospechosos, aún no te protegerá contra el malvertising automático presente en sitios reputados, pero disminuirá tus posibilidades de ser impactado por gran parte de lo que los malos te lanzan, ya que la mayoría del malvertising depende de tu clic para entregar su carga de malware.

Habilita los complementos de click-to-play en tu navegador web. Los complementos de click-to-play evitan que Flash o Java se ejecuten a menos que específicamente se lo indiques (haciendo clic en el anuncio). Un gran porcentaje del malvertising depende de explotar estos complementos, por lo que habilitar esta función en la configuración de tu navegador ofrecerá una excelente protección.

Deberías considerar seriamente el uso de bloqueadores de anuncios, que pueden filtrar gran parte del ruido del malvertising, deteniendo así los scripts dinámicos de cargar contenido peligroso. Al bloquear todos los anuncios de mostrarse en sitios web, eliminas cualquier posibilidad de ver y hacer clic en un anuncio que sea potencialmente dañino. El bloqueo de anuncios también trae beneficios adicionales, desde reducir el número de cookies cargadas en tu máquina, hasta proteger tu privacidad al evitar el seguimiento, ahorrar ancho de banda, cargar páginas más rápido y prolongar la vida útil de la batería en dispositivos móviles.

Sin embargo, muchos de los sitios de noticias más reputados dependen de la publicidad para sus ingresos, por lo que piden a los usuarios que desactiven los bloqueadores de anuncios para acceder al contenido. Malwarebytes ha dado su opinión sobre este tema. También hay bastante consejo sobre el uso de bloqueadores de anuncios en nuestro blog, detallando algunos de los métodos completamente gratuitos disponibles para ti para una experiencia de internet más segura. Por ejemplo, aquí tienes uno de nuestros blogs sobre bloqueadores de anuncios y extensiones de navegador anti-seguimiento. Y cubrimos algunas de las utilidades comunes de bloqueo de anuncios y cómo configurar mejor esas herramientas para obtener la máxima efectividad.

Malwarebytes ofrece tecnología de bloqueo de anuncios en nuestra aplicación para iPhone y dispone de potentes extensiones de bloqueo de anuncios para tu navegador Chrome o Firefox. También incluimos protección contra sitios web maliciosos en nuestros productos premium y productos para empresas.

Por supuesto, la mejor manera de protegerte a ti y a tu equipo de caer víctima del malvertising (y de cualquier malware, para el caso) es escanear tu sistema regularmente con un programa de ciberseguridad de calidad.

La ciberseguridad en tiempo real y siempre activa es el estándar de oro para prevenir no solo la infección por malvertising en un sitio infectado, sino también contra todas las demás amenazas de malware asociadas que pueden ya estar acechando en tu dispositivo. Para todas las plataformas y dispositivos desde Windows, Mac y Chromebook hasta Android e iPhone, además de entornos empresariales, Malwarebytes es tu primera línea de defensa.

Se intentó abrir una nota de "El Disenso", titulada .... y que aún está fijada en la red social "X" (antes Twitter).

¿Qué dice la IA Grok de Elon Musk?

Se anexó el link con el inconveniente: 

 

 

 

 

 

 

 

El Disenso

@ElDisenso

·

10h

#EXCLUSIVO | Edgardo Kueider admitió haber falsificado documentos públicos en ENERSA y expuso que la empresa le mintió a la Justicia #ElDisenso aporta el acta que ENERSA ocultó #InvestigacionExclusiva#Hilo https://eldisenso.com/informes/edgardo-kueider-admitio-haber-falsificado-documentos-publicos-en-enersa-y-expuso-que-la-empresa-le-mintio-a-la-justicia/…

Hola Grok, intenté abrir para leer una nota del portal digital "El Disenso", pero el antivirus AVG me dio una tremenda sorpresa, impidiendo el acceso y teniendo que revisar el dispositivo: Infección de "malvertising". De qué se trata?. Por favor ERN ESPAÑOL porque estoy escribiendo un artículo y además pienso en comunicar a los responsables de "El Disenso", conocido por hacer investigaciones de de denuncias con mucho respaldo. https://x.com/ElDisenso/status/1918829442337481111elel disenso ---- ¿De que se trata? ¿Cuál es el origen de la infección del malware MALVERTISING?. Riesgos, etc. GRACIAS. y Favor en ESPAÑOL.

RESPUESTA DE LA IA GROK:

 

Hola, gracias por tu consulta. Vamos a desglosar el tema del "malvertising" de manera clara y en español, para que puedas usarlo en tu artículo y también informar a los responsables de "El Disenso".

¿Qué es el malvertising?

El "malvertising" es una combinación de las palabras "malware" y "advertising" (publicidad). Se refiere a una técnica maliciosa donde los ciberdelincuentes utilizan anuncios publicitarios en línea para distribuir malware. Estos anuncios infectados pueden aparecer en sitios web legítimos, como podría ser el caso de "El Disenso", y no necesariamente significa que el sitio sea malicioso, sino que puede haber sido comprometido a través de las redes publicitarias que utiliza.

 

En tu caso, AVG detectó una amenaza de tipo "URL:Malvertising" al intentar acceder a www.eldisenso.com, lo que indica que el sitio podría estar sirviendo anuncios maliciosos, ya sea de forma intencional o porque fue comprometido.

¿Cuál es el origen de una infección por malvertising?

El malvertising suele originarse en las siguientes formas:

1. Redes publicitarias comprometidas: Los sitios web, incluso los confiables como "El Disenso", a menudo usan redes de anuncios de terceros para monetizar su contenido. Los ciberdelincuentes se infiltran en estas redes e insertan anuncios maliciosos que se distribuyen a múltiples sitios.
2. Anuncios falsos o manipulados: Los atacantes crean anuncios que parecen legítimos, pero contienen código malicioso. Estos pueden redirigir a los usuarios a sitios falsos o descargar malware automáticamente (descargas "drive-by").
3. Explotación de vulnerabilidades: Los anuncios maliciosos pueden aprovechar vulnerabilidades en el navegador, extensiones o software del usuario para instalar malware sin que este haga clic en el anuncio.

En el caso de "El Disenso", es probable que el sitio no sea el origen del problema, sino que una red publicitaria que utiliza haya sido comprometida, afectando a los visitantes del portal.

Riesgos del malvertising

Los riesgos asociados al malvertising son significativos:

• Infección por malware: Puede instalar ransomware (que cifra tus archivos y pide rescate), spyware (que roba datos personales), troyanos o virus.
• Robo de información: Puede recopilar datos sensibles, como contraseñas, información bancaria o credenciales de acceso.
• Daño al dispositivo: El malware puede ralentizar o dañar tu equipo, e incluso usarlo para ataques más amplios (como parte de una botnet).
• Pérdida de confianza: Si los usuarios de "El Disenso" encuentran estos problemas, la reputación del sitio puede verse afectada, especialmente siendo un medio conocido por investigaciones serias.

¿Qué puedes hacer y recomendar a "El Disenso"?

1. Para ti como usuario:
   • Sigue la recomendación de AVG y analiza tu PC para asegurarte de que no haya malware instalado.
   • Usa un bloqueador de anuncios (como uBlock Origin) para reducir el riesgo de malvertising.
   • Mantén tu navegador y sistema operativo actualizados para corregir vulnerabilidades.
   • Considera usar un antivirus robusto y un firewall.
2. Para "El Disenso":
   • Revisen las redes publicitarias que utilizan. Pueden trabajar con proveedores de anuncios más confiables o implementar filtros para detectar anuncios maliciosos.
   • Auditen su sitio web en busca de vulnerabilidades que puedan haber sido explotadas.
   • Informen a sus usuarios sobre el problema y las medidas que están tomando para resolverlo, para mantener la transparencia y confianza.
   • Consideren reducir la dependencia de anuncios o usar alternativas como suscripciones o donaciones.

Conclusión:

El malvertising es una amenaza seria porque puede afectar incluso a sitios web legítimos y confiables como "El Disenso". No necesariamente indica que el sitio sea malicioso, pero sí que podría estar sirviendo anuncios comprometidos a través de redes publicitarias.

Ante ello, se informó vía Mensaje directo al sitio "El Disenso",  y ... se guardan repuestas.

Fuentes:

IA (Inteligencia Artificial) de Google: https://www.malwarebytes.com/es/malvertising#:~:text=El%20malvertising%20aprovecha%20los%20mismos,anuncios%20dañinos%20de%20los%20confiables.

GROK de "X" (antes Twitter): 

https://x.com/i/grok/share/0c7iKRcxjNJ1hrtZd9lj9sGHa

https://x.com/i/grok/share/mNByfoJ5sRVuFRiIKfpmUFYDa

LLEGO LA RESPUESTAS DEL PORTAL "EL DISENSO" TAMBIÉN VÍA MENSAJE DIRECTO DE "X":

Esto sucedió recién ayer en la madrugada de este miércoles 7 de mayo del actual. Se adjuntan las explicaciones que me dejaron en mi cuenta de Usuario (CirculoX): 

"Solo pasa con AVG, desde hace años. No hay infeccion..", empezaron sus explicaciones que no estaban obligados a dar, pero se les agradece.

Luego agregaron que "hubo denuncias y quedo baneado de su lista. No podemos hacer mas. Ya los contactamos.. no hay detalle de lo q señalan como "amenaza" mas q el script de google adsense", refieren textualmente.

En realidad, como puse al inicio no es un dispositivo personal, sino el de una persona que nos hizo llegar su inquietud temeraria.

Por último explican: "imaginate q tenemos ads en google corriendo con sitio verificado, y ellos te escanean y no permiten ads en webs con malware. Es un tema de avg". Con ello, se da por cerrado el tema.

Solamente me parecía ético, hacer la pregunta, y aunque llegó un poco tarde, y es entendible muchas veces (por el medio empleado), también volcar el descargo es de buen colega. Estoy muy agradecido por la repuesta, lo que se comunicó en el mismo sistema de mensajes el que también se adjunta, por carecer de temas personales y/o de índole privada.