Hay muchos métodos que se utilizan para comprometer a los usuarios de Internet para que los ciberdelincuentes puedan obtener su información. Una vez que una computadora se ve comprometida, los ciberdelincuentes pueden usar los datos del usuario para lo que quieran. Dichos eventos pueden incluso resultar en robo de identidad^{(Identity Theft)(Identity Theft)} , donde los ciberdelincuentes usan su identidad para tomar préstamos, etc. y dejarlo en un lío. Entre los muchos métodos más nuevos de comprometer una computadora está –  Malvertising . Echemos un vistazo a lo que es publicidad maliciosa y cómo mantenerse seguro evitándolo.

¿Qué es la publicidad maliciosa?

Malvertising o Maladvertising contiene dos palabras: Malicious + Advertising . No se trata solo de anuncios engañosos maliciosos que atraen a los usuarios a sitios web de phishing . La publicidad maliciosa^{(Malvertising)} se trata de comprometer su computadora, al descargar un código malicioso corto en ella, cuando se desplaza o hace clic en un anuncio. Algunos anuncios incluso descargarán código malicioso en su computadora, mientras que el sitio web aún se está cargando en segundo plano. En tales casos, simplemente visitando un sitio web, los usuarios pueden infectarse a través de descargas de Drive-by^{(Drive-by-downloads)(Drive-by-downloads)} .

Los ciberdelincuentes están utilizando anuncios como un medio para piratear sus computadoras. Dado que estos anuncios parecen genuinos, los usuarios hacen clic en ellos esperando ser llevados a un sitio web, donde pueden obtener más información sobre el anuncio. Sin embargo, en lugar de ser redirigido, la acción de hacer clic activa la descarga de un código pequeño pero malicioso en las computadoras de los usuarios. De hecho, la infección puede incluso ocurrir silenciosamente en segundo plano, incluso mientras el navegador está cargando el anuncio. Dado que las redes publicitarias que publican estos anuncios son bastante grandes, es casi imposible identificar a la persona u organización detrás del anuncio malicioso. Muchos sitios web populares también terminan, sin saberlo, publicando dichos anuncios sin ninguna intención dañina, ya que no saben que los anuncios son maliciosos.

¿Cómo funciona la publicidad maliciosa?

No es necesario piratear un sitio web para colocar anuncios maliciosos en ese sitio web. En cambio, los delincuentes usan redes publicitarias para insertar sus anuncios en miles de millones de sitios web. Si sabe cómo funciona la publicidad en Internet , sabe que una vez que se envía un anuncio, después de un escrutinio, se envía a Internet donde aparece en sitios web relacionados con las palabras clave ingresadas por los usuarios para cualquier tipo de información.

Los ciberdelincuentes utilizan la publicidad gráfica para distribuir malware. Los posibles vectores de ataque incluyen código malicioso oculto dentro de una creatividad publicitaria (como un archivo swf), ejecutables incrustados en una página web o incluidos en descargas de software. Todos los editores web y los sitios web son objetivos potenciales para los autores de malware que intentan difundir su software al ocultar el código malicioso dentro del archivo SWF ( Flash ), el archivo GIF o la página de destino de un anuncio.

Si un anunciante o una agencia le proporciona un anuncio infectado, su computadora, su información personal y la de los visitantes de su sitio pueden verse expuestas a daños graves. El sitio web Anti-Malvertising.com de Google^{(Google’s Anti-Malvertising.com website)} tiene algunos consejos que los editores de anuncios y los propietarios de sitios web pueden consultar^{(check out)} .

Aunque las redes de publicidad de renombre examinan los anuncios en busca de los factores obvios, como palabras prohibidas, productos prohibidos, etc., sin un examen adecuado del código, ¡los anuncios publicitarios maliciosos pueden pasar desapercibidos! En tal escenario, la red publicitaria pone en riesgo a millones de usuarios al mostrar anuncios infecciosos en varios sitios web. Y hay otras redes publicitarias que incluso pueden ignorar dicha publicidad maliciosa, por el atractivo del buen dinero.

En otros casos, los delincuentes afirman representar a instituciones genuinas y envían anuncios limpios directamente a los sitios web en lugar de a las redes publicitarias. Posteriormente, adjuntan un código malicioso al anuncio que se descarga en las computadoras de los usuarios que hacen clic en los anuncios de los sitios web. Después de un tiempo, cuando se alcanza el objetivo, los delincuentes eliminan el código. El anuncio permanece allí durante el período del contrato. Entre^(Between) adjuntar y quitar el código, los delincuentes logran piratear muchas computadoras y, por lo tanto, tienen en sus manos mucha información sobre diferentes usuarios de Internet . Pueden usar esta información para cualquier propósito que deseen.

Cómo evitar la publicidad maliciosa

La precaución^(Precaution) es la única clave para evitar la publicidad maliciosa. Los anuncios maliciosos pueden aparecer incluso en sitios web de renombre. Si algún anuncio parece abiertamente prometedor, simplemente evítelo. Por ejemplo, las ventanas emergentes que dicen que usted es el visitante número 100 y que ha sido elegido para un premio, ignórelas. Evite cualquier cosa que le prometa dinero, regalos, cupones de descuento, etc. de forma gratuita. Dado que los anuncios que aparecen en los sitios web son el resultado de los anunciantes de la red, depende de ellos verificar los anuncios en busca de códigos maliciosos. La mayoría de ellos simplemente verifican las blasfemias del idioma y publican los anuncios. En estos días, la mayoría de las redes de renombre, como la red de Google AdSense , verifican el código completo, pero aún ha habido casos raros en los que se han infiltrado anuncios maliciosos.

Existen algunas plataformas y soluciones de detección de publicidad maliciosa basadas en la nube, que brindan información y control sobre la seguridad de los anuncios en línea que se publican en los sitios web. Los grandes editores pueden querer comprobar esta opción. Como usuario, asegúrese de tener un buen software de seguridad e inculque hábitos de navegación seguros. Y recuerde mantener su sistema operativo y el software instalado, incluidos los complementos del navegador, siempre actualizados.

Algunos ejemplos recientes de Malvertising

Ciertos^(Certain) anuncios en DeviantART.com estaban redirigiendo a los usuarios a la página web de Optimum Installer para instalar aplicaciones potencialmente no deseadas en usuarios desprevenidos. Los piratas informáticos habían comprometido Clicksor Ad Network para distribuir malware. Los kits Blackhole Exploit se ^{(Blackhole Exploit)}distribuían a través de Clicksor Ad Network y otros. En otro caso muy reciente, los exploits de Java se publicaban a través de anuncios en ^(Java)Java.com , informó Fox IT.com .

Infografía^{(Infographic)} Esta infografía^{(Infographic)} muestra cómo funciona Malvertising .

Por lo tanto, es importante que los editores utilicen solo redes e intercambios de publicidad que tengan métodos de detección sólidos y que tomen medidas inmediatas, una vez que se encuentren instancias de publicidad maliciosa, para evitar la propagación de malware dentro de sus sistemas, así como contener el daño que puede ser causado.

Los complementos malos^(Bad) , vulnerables e inseguros a menudo se ven comprometidos. Entonces, como mencioné anteriormente, asegúrese de tener un buen software de seguridad e inculque hábitos de navegación seguros. Y recuerde mantener su sistema operativo y el software instalado, incluidos los complementos del navegador, siempre actualizados.

Stay safe!

Malvertising attacks: Definition, examples, protection, security

There are many methоds being used to compromise users of the Internet sо that their information can be obtained by cybеr-criminals. Once a computer is compromised, the cyber-criminals can use the user’s data for anything they want. Suсh events may even result in Identity Theft, where cyber-criminals use your identity for taking loans, etc. and leave you in a mess. Among the many newer methods of compromising a computer is –  Malvertising. Let us take a look at what is malvertising and how to stay safe by avoiding it.

What is Malvertising

Malvertising or Maladvertising contains two words: Malicious + Advertising. This is not just about malicious misleading advertisements that lure users to Phishing websites. Malvertising is about compromising your computer, by downloading a short malicious code on to it, when you hover on or click on an advertisement. Some adverts will even download malicious code to your computer, while the website is still loading in the background. In such cases, by simply visiting a website, users can get infected via Drive-by-downloads.

Cybercriminals are using advertisements as a means to hack into your computers. Since these advertisements look genuine, users click on them expecting to be taken to a website, where they can get more information about the advert. However, instead of being redirected, the click action triggers a download of a small but malicious code to users’ computers. In fact, the infection can even take place silently in the background, even as the ad is being loaded by the browser. Since the ad networks serving these ads are pretty huge, it is nearly impossible to identify the person or organization behind the malicious advertisement. Many popular websites too end up unknowingly serving such adverts without any harmful intent, as they do not know that the adverts are malicious.

How Does Malvertising Work

One does not need to hack a website to place malicious advertisements on that website. Instead, criminals use advertising networks to insert their advertisements on thousands of millions of websites. If you know how advertising on the Internet works, you know that once an ad is submitted, after scrutiny, it is pushed into the Internet where it appears on websites related to the keywords typed by users for any kind of information.

Cyber-criminals use display advertising to distribute malware. Possible vectors of attack include malicious code hidden within an ad creative (such as a swf file), executables embedded on a webpage, or bundled within software downloads. All web publishers and websites are potential targets for malware authors attempting to spread their software by hiding malicious code within an ad’s SWF (Flash) file, GIF file or landing page.

If an advertiser or agency provides you with an infected ad, your computer, and personal information, and that of your site’s visitors, can be exposed to serious harm. Google’s Anti-Malvertising.com website has a few tips ad publishers and website owners may want to check out.

Although reputed advertising networks do scrutinize the ads for the obvious factors, like banned words, prohibited products, etc., without proper scrutiny of the code, malvertisements can slip through! In such a scenario, the ad network places millions of users at risk by displaying infectious advertisements on various websites. And there are yet other ad networks who may even ignore such malvertising, for the lure of good money.

In other cases, criminals claim to represent genuine institutions, submit clean adverts directly to the websites instead of ad networks. Later, they attach malicious code to the advert that is downloaded to computers of users who click on the adverts on websites. After a while, when the target is met, the criminals remove the code. The advert stays there for the contract period. Between attaching and removing the code, the criminals get to hack plenty of computers, and thus, much information about different Internet users is at their hands. They can use this information for any purpose they like.

How To Avoid Malvertising

Precaution is the only key to avoid malvertising. Malicious ads can appear even on reputed websites. If any ad looks overtly promising, simply avoid them. For example, popups saying you are the 100th visitor and are chosen for a prize – ignore it. Avoid anything that promises you the likes of money, gifts, discount coupons, etc. for free. Since the advertisements that appear on the websites are the result of network advertisers, it is up to them to check the advertisements for malicious codes. Most of them just check the language profanity and publish the ads. These days, most reputed networks like the Google AdSense network check the entire code, but there has still been the rare case, where malicious advertisements have crept in.

There are some cloud-based malvertising detection platforms and solutions, which deliver insight about and control over the safety of online ads being served on the websites. Large publishers may want to check this option out. As a user, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Some recent examples of Malvertising

Certain ads on DeviantART.com were redirecting users to the Optimum Installer web page in order to install Potentially Unwanted Applications on unsuspecting users. Hackers had compromised Clicksor Ad Network to distribute malware. Blackhole Exploit kits were being distributed via the Clicksor Ad Network and others. In yet another very recent case, Java exploits were being served via advertisements on Java.com, reported Fox IT.com.

Infographic This Infographic shows how Malvertising works.

It is therefore important that publishers use only such advertising networks and exchanges that have strong screening methods and who take immediate action, once instances of Malvertisements are found, in order to prevent the spread of malware within their systems, as well as contain the damage which may be caused.

Bad, vulnerable and insecure plugins often get compromised. So as I mentioned earlier, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Stay safe!

Related posts

• ¿Cómo evitar Phishing Scams and Attacks?

• ¿Qué es remoto Access Trojan? Prevención, Detection & Removal

• Remove virus de USB Flash Drive usando Command Prompt or Batch File

• Rogue Security Software or Scareware: ¿Cómo comprobar, prevenir, eliminar?

• ¿Qué es Win32: BogEnt y cómo eliminarlo?

• Cómo comprobar Registry en busca de malware en Windows 10

• Libre Malware Removal Tools para eliminar Specific Virus en Windows 11/10

• Cómo desinstalar o eliminar Driver Tonic de Windows 10

• Cyber Attacks - Definición, Types, Prevención

• BUNDLEWARE: DEFINICIÓN, Prevention, Removal Guide

• IObit Malware Fighter Free review & download

• Crystal Security es un Cloud gratuito basado en Malware Detection Tool para PC

• Malware Submission: ¿Dónde enviar archivos de malware a Microsoft & others?

• Cómo usar el Chrome browser incorporado Malware Scanner & Cleanup Tool

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Los mejores escáneres de virus y malware GARANTIZADOS para destruir cualquier virus

• Cómo eliminar Malware From A Android Phone

• Microsoft Windows Logo process en Task Manager; ¿Es un virus?

• El mejor software gratuito de eliminación de spyware y malware

• El módulo especificado no se pudo encontrar error en Windows 10