En inglés se llama «malvertising» (un acrónimo de «malware» -software malicioso- y «advertising»-publicidad-) y en español, «publicidad maliciosa«.

Se oculta entre los anuncios de internet e infecta la computadora o el celular sin necesidad de que hagas clic en ningún enlace.

Cada vez son más los internautas afectados en todo el mundo por el «malvertising», que se está convirtiendo en el tipo de software malicioso favorito de los cibercriminales.  Sólo en 2015 Google recibió más de 100.000 quejas de usuarios de Chrome.  Y un estudio de la compañía de ciberseguridad Cyphort reveló que el año pasado el número de páginas web víctimas de esta práctica se triplicó.

Ya ha afectado incluso a varios medios de comunicación, desde el New York Times hasta la web en inglés de la BBC o el portal de noticias de MSN.  Y también a gigantes tecnológicos como Yahoo, YouTube o Amazon. El último fue Spotify.

La empresa dijo este jueves que ya solucionó el problema. Pero no es la primera vez que le ocurre (sufrió otro ataque en 2011) y sabe que la amenaza sigue latente. Por eso, «continuará vigilando» los anuncios en su software.

¿Cómo funciona y qué puedes hacer para protegerte?

«El malvertising puede darse en cualquier sitio web que muestre anuncios emitidos por redes de publicidad«, cuenta Jan Zika, de la compañía de antivirus Avast.  «A pesar de que suele ocurrir en sitios de internet que proporcionan contenido ilegal (como la descarga de películas), a veces se abre camino entreplataformas más convencionales como Spotify«.

«Hemos observado un incremento de este tipo de malvertising«, dice Rahul Kashyap, de la firma de seguridad informática Bromium.  Según el experto, «los malware a través de anuncios son muy interesantes para los atacantes, pues es difícil que sean bloqueados de forma segura cuando lanzan el anuncio«.

Según una investigación que llevó a cabo la compañía en 2015, más de un tercio de las páginas web más visitadas del mundo fueron infectadas con malware a través de anuncios malintencionados.  La empresa de telecomunicaciones Cisco también analizó el problema y llegó a la conclusión de que este tipo de ataques, que tiene la capacidad de mutar, puede afectar a millones de usuarios que utilizan los sistemas operativos Windows y Mac OS X.

¿Cómo ocurre?

La compañía de seguridad informática ESET explica que hoy en día «no hace falta que un usuario descargue ni haga clic en un anuncio para ser infectado; basta con tener plugins o software desactualizados (y no contar con una solución de seguridad), y visitar una página infectada».

Según los especialistas, un ataque de malvertising suele seguir el siguiente patrón:

• Las empresas de publicidad venden los datos de los usuarios a otras empresas para que desarrollen publicidad, basada en los gustos y entorno del usuario.
• Las «otras empresas» muchas veces son, de hecho, atacantes que logran inyectar malware en la publicidad, sin el conocimiento de la empresa de publicidad, del sitio, ni del usuario.
• Sin hacer clic en ningún enlace (con tan solo visitar la página), el atacantebusca vulnerabilidades (en el dispositivo), y al encontrarlas, instala el malware sin que el usuario se dé cuenta (si no las encuentra, nada ocurre).

¿Cómo protegerte?

«Los usuarios deberían instalar un software antivirus que detecte el malvertisingantes de que cause ningún daño«, sostiene Zika.

Desde ESET aconsejan lo siguiente:

• Evita instalar plugins, a menos que sean absolutamente necesarios y, si lo haces, lee los permisos requeridos antes de hacerlo.
• Habilita la función «click-to-play», disponible para todos los navegadores, de forma que antes de ejecutar cualquier plugin, debas dar permiso para ejecutarlo.
• Ten un software de seguridad instalado y actualizado.
• Protege las configuraciones avanzadas del software de seguridad con contraseñas robustas.
• Instala siempre la última versión del navegador que uses para acceder a internet.

Fuente: BBC

The post ¿Cómo funciona el «malvertising» o publicidad maliciosa? appeared first on PERSPECTIVA.

Centroamérica, 13 de octubre de 2014. Las botnets han sido durante años una de las herramientas más útiles para el cibercrimen. Una botnet es un conjunto de redes de computadoras infectadas por un código malicioso, o en ciertos casos más de uno, que se ejecutan de manera autónoma y automática. Así, el artífice de la botnet puede controlar todos los ordenadores/servidores infectados de forma remota y usarlos para diversas actividades criminales.

El panorama en Centroamérica parece estar en jaque debido a los ataques de diferentes botnets en los últimos años. El Laboratorio de ESET Latinoamérica ha descubierto las siguientes amenazas en la región:

• Dorkbot Centroamérica, el rey en jaque

Desde su aparición a mediados de 2011, la familia de códigos maliciosos identificadas por los productos de ESET como Win32/Dorkbot ha estado en el podio de las detecciones, pues es una de las botnet más grandes de la región con más de 80 mil equipos infectados.

De acuerdo con Pablo Ramos, experto en seguridad informática de ESET Latinoamérica, “uno de los puntos de mayor efectividad en este gusano radica en sus métodos de propagación y persistencia en el sistema. Dorkbot logró abusar de los archivos LNK (Accesos directos) para infectar sistemas y afectar a millones de dispositivos USB que usuarios desprevenidos conectaban a cualquier equipo y luego conectaban en sus computadoras personales”.

¿Qué información roba Dorkbot?

Todas las variantes de este gusano roban por defecto una gran cantidad de información, entre otros, ha sido capaz de filtrar información de:

• Usuarios y contraseñas de Redes Sociales (Facebook, Google+, Twitter, etc.)
• Cuentas de correo (Gmail, Yahoo, Outlook)
• Sitios de compras en línea como Paypal
• Cuentas de correo corporativo
• Cuentas de home banking

Aún después de más de 3 años de actividad, el 54% de las detecciones de bots que ha estado analizando y monitoreando el Laboratorio de Análisis e Investigación de ESET corresponden a esta familia. En efecto, 5 de cada 10 detecciones de bots en Centroamérica corresponden a esta familia,  y a diario se ven campañas de spam que buscan infectar a los usuarios desprevenidos con este gusano.

• NDH_Centroamerica, el príncipe en ascenso

Entre los últimos reportes y alertas que se han emitido desde el Laboratorio de ESET, las campañas de propagación más recientes de Dorkbot toman como aliado y método de infección inicial documentos maliciosos de Microsoft Word, que traen consigo embebida una Macro que se encargará de conectarse a un sitio web y descargar el malware para infectar el sistema. Este dropper es detectado por ESET como VBA/TrojanDownloader.Agent.

Se trata de otro gusano que cuenta con muchas capacidades similares a Dorkbot, pero está desarrollado en otra tecnología e incluso utiliza un protocolo diferente de comunicación. Utiliza la plataforma de Scripting de Microsoft para realizar sus acciones maliciosas y ha logrado en solo un par de meses competir con Dorkbot, e incluso superarlo en cantidad de detecciones en algunos países de Centroamérica, y del resto de América Latina.

¿Qué hace esta nueva amenaza?

Es capaz de descargar otras amenazas y generar visitas automáticas en sitios web, capacidad altamente relacionada al malvertising y a Black Hat SEO. Entre los efectos más críticos para un usuario, le otorga al cibercriminal un acceso remoto al equipo víctima.

Los usos y fines de este gusano que ha comenzado a liderar los rankings de propagación en la región, no son tan claros como en el caso de otras amenazas, pero si  hay algo que está claro, es que ha generado múltiples dolores de cabeza a usuarios y administradores.

Centroamérica es un destino atractivo para los artífices de las botnets

Si bien en Centroamérica, como en gran parte del resto de la región, Dorkbot y VBS/Agent.NDH lideran los rankings, sin embargo estas dos familias se llevan más del 85% de las detecciones.

Históricamente, Zeus (Win32/Spy.Zbot) y SpyEye (Win32/Spy.SpyEye) han competido en lo referente a troyanos bancarios, utilizando métodos similares para espiar lo que el usuario hace desde su navegador, capturar las credenciales y luego enviarlas a los atacantes.

Los países con mayor actividad de Game Over Zeus en Centroamérica fueron Guatemala, Panamá y Costa Rica; Guatemala se diferenció por tener una mayor cantidad de detecciones durante el mes de enero, situación que no pasó en los otros países.

“Es importante tanto para los usuarios como para la empresas comprender cuál es la problemática que representan las botnets y los usos que los cibercriminales les dan. Además, deben aprender qué vectores de propagación usan los bots e implementar las medidas de seguridad que los ayuden a contrarrestarlos”, concluyó el experto de ESET Latinoamérica.

The post Centroamérica podría llegar a ser una botnet appeared first on PERSPECTIVA.