¿Qué es la publicidad maliciosa?: Ejemplos, riesgos y prevención

Este artículo explora la publicidad maliciosa, su definición, ejemplos, riesgos y estrategias de prevención. El artículo también ofrece consejos prácticos que las empresas pueden seguir para protegerse contra la publicidad maliciosa.

En el espacio digital interconectado actual, las amenazas cibernéticas no solo son cada vez más complejas, sino que también están presentes en todas partes en Internet, lo que supone un enorme riesgo tanto para las empresas como para las organizaciones. Algunas de estas amenazas cibernéticas de nueva generación incluyen el malvertising, un tipo de malware malicioso combinado con publicidad, mediante el cual se utilizan redes publicitarias legítimas para distribuir software dañino a los usuarios. Este tipo de ciberataque insidioso puede comprometer el sistema, provocar la pérdida de datos confidenciales y causar enormes pérdidas económicas y de reputación.

En 2023, se detectaron alrededor de 6060 millones de ataques de malware en todo el mundo, lo que consolida el malware en el panorama de las amenazas y mantiene la publicidad maliciosa entre las principales preocupaciones. Esto pone de manifiesto la urgente necesidad de comprender y, en consecuencia, adoptar medidas preventivas para contrarrestar el malvertising.

En este artículo, analizaremos la definición de malvertising, su historia y ejemplos reales de malvertising, y comprenderemos cómo las empresas pueden proteger sus activos. Cuanto más sepa sobre la publicidad maliciosa, mejor preparados estarán usted y su empresa para reconocer, prevenir y reaccionar ante un ataque tan sutil.

¿Qué es el malvertising?

El malvertising es una práctica maliciosa en la que los ciberatacantes incrustan malware en anuncios en línea, que luego aparecen en sitios web legítimos sin el conocimiento de los propietarios. A diferencia de otras formas de malware, que pueden depender de que los usuarios visiten sitios maliciosos, el malvertising aprovecha las redes publicitarias de confianza para llegar a una audiencia enorme. Estos anuncios pueden infectar el dispositivo de un usuario sin necesidad de ninguna interacción (lo que también se denomina descarga drive-by) o atrayendo a los usuarios para que hagan clic en ellos, descargando automáticamente el malware.

¿Sabías que los ataques Magecart a las plataformas de comercio electrónico aumentaron casi un 103 % en el primer semestre de 2024? La mayoría de estos ataques implican la inyección de código malicioso en anuncios online para capturar los datos de los clientes asociados a los pagos, lo que demuestra una conexión directa entre el malvertising y el robo financiero. La naturaleza insidiosa del malvertising, en general, es su capacidad para evitar levantar sospechas o cualquier indicio de comprometer los sistemas de los usuarios, lo que lo convierte en una herramienta sigilosa y eficaz para los ciberdelincuentes. Además, la infiltración en las redes publicitarias abre la puerta a los atacantes para eludir los controles de seguridad tradicionales, lo que pone en peligro a los visitantes del sitio web y al propio sitio web.

Historia de la publicidad maliciosa

Es fundamental comprender la evolución de la publicidad maliciosa, ya que proporciona información sobre cómo evolucionan las amenazas cibernéticas y se vuelven más sofisticadas. En esta sección se narra el desarrollo de la publicidad maliciosa, desde sus orígenes hasta la actualidad. Analizaremos algunos de los hitos importantes y los cambios en las tácticas que han experimentado los ciberdelincuentes, lo que explica cómo ha cambiado la publicidad maliciosa en paralelo a los avances en tecnología y medidas de seguridad.

1. Primeros años (2007-2010): La publicidad maliciosa surgió por primera vez a finales de 2007, cuando los atacantes comenzaron a incrustar código malicioso en simples anuncios publicitarios en línea. La mayoría de estos primeros anuncios maliciosos eran poco sofisticados y muchos dependían de la interacción del usuario, como hacer clic en un anuncio para iniciar la descarga de malware. El objetivo principal en aquellos tiempos era difundir malware y adware en sus formas más básicas.
2. Mayor sofisticación (2010-2015): A medida que mejoraban las defensas de ciberseguridad, también lo hacían los métodos de los atacantes. La siguiente ola de atacantes de malware aprovechó las vulnerabilidades de los navegadores web y los complementos como Adobe Flash y Java para llevar a cabo descargas inadvertidas de malware a través de banners publicitarios sin la interacción del usuario. Las campañas de publicidad maliciosa se volvieron más específicas y complejas, utilizando kits de explotación que automatizaban el proceso de escaneo e identificación de vulnerabilidades en los sistemas de los usuarios. Este fue un período de enorme crecimiento tanto en la escala como en la gravedad de los ataques de publicidad maliciosa.
3. Ataques dirigidos a redes publicitarias (2015-2019): Al dirigirse a redes publicitarias respetables, los ciberatacantes sabían que podían propagar la publicidad maliciosa a cualquier usuario habitual que visitara sitios web con mucho tráfico. Cabe destacar que varias plataformas de renombre sirvieron sin saberlo anuncios maliciosos a sus usuarios durante este periodo, un factor que aumentó el alcance y el daño de los ataques. El crecimiento del malware se ha visto facilitado por la confianza que los usuarios depositan en los sitios web conocidos.
4. Cambio al ransomware (2019-2020): A medida que el ransomware se convirtió en un modelo lucrativo para la ciberdelincuencia, el objetivo principal de las campañas de publicidad maliciosa pasó a ser la distribución de cargas útiles de ransomware. Mediante sofisticadas formas de publicidad maliciosa, los atacantes infectaban los sistemas con ransomware y encriptaban los datos de las víctimas, exigiendo cuantiosos rescates a cambio de su devolución. En este caso, lo que estaba en juego se multiplicó, junto con una mayor urgencia por contar con mecanismos de defensa racionales.
5. La aparición del fraude publicitario (2020-presente): Los ataques de ransomware a través de anuncios maliciosos se han convertido en una gran amenaza tanto para los particulares como para las empresas. En los últimos años se ha producido una cierta convergencia de técnicas entre el fraude publicitario y la publicidad maliciosa. De media, cada día se detectan 560 000 nuevos programas maliciosos, lo que contribuye al creciente número de amenazas que suponen las diferentes formas de publicidad maliciosa. Los ciberdelincuentes no solo utilizan las plataformas publicitarias para distribuir programas maliciosos, sino también como fuente de ingresos publicitarios fraudulentos. Mientras que los programas maliciosos se utilizan para la distribución, los atacantes obtienen beneficios económicos manipulando las métricas publicitarias y llevando a cabo actividades fraudulentas como el fraude de clics.

Esta evolución ha planteado una doble amenaza en la lucha contra la publicidad maliciosa, lo que requiere que las estrategias de seguridad sean más sofisticadas y multicapa.

¿Cómo identificar los anuncios maliciosos?

La identificación de los anuncios maliciosos es el primer paso importante para preparar la estrategia de respuesta. En esta sección, explicamos los signos típicos y otras señales de alerta asociadas a la publicidad maliciosa. Al aprender a identificar estos anuncios maliciosos, las empresas pueden adoptar una actitud proactiva y evitar ser víctimas de estas amenazas cibernéticas.

1. Enlaces sospechosos: La primera señal de un anuncio malicioso es su enlace sospechoso. Antes de hacer clic en un anuncio, pase el ratón por encima para obtener una vista previa del enlace. Los anuncios maliciosos suelen utilizar URL con errores ortográficos o caracteres adicionales en la URL para eludir los filtros y parecer un sitio web legítimo. Por ejemplo, en lugar de “www.google.com", un anuncio podría enlazar con "www.go0gle.com". Reconocer estos enlaces de antemano le evitará acabar en un sitio malicioso.
2. Ventanas emergentes agresivas: Los anuncios maliciosos utilizan ventanas emergentes muy agresivas para distraer la atención del usuario y que este realice alguna acción inmediata. Si hay algún anuncio que abre varias ventanas que no se pueden cerrar o siguen apareciendo ventanas emergentes, podría tratarse de un anuncio malicioso. Normalmente, los malvertisers evitan las ventanas emergentes intrusivas. Sin embargo, la aparición de este tipo de ventanas emergentes puede ser una advertencia que no debe ignorar.
3. Comportamiento sospechoso: Los anuncios que redirigen inesperadamente a sitios web desconocidos, inician descargas no solicitadas o incluso activan advertencias del navegador despiertan sospechas. Si un anuncio se comporta de una manera que no es característica de la publicidad online normal, es necesario tener especial precaución. Las descargas injustificadas pueden ser especialmente importantes, ya que nunca se sabe cuándo se puede instalar malware en su dispositivo de forma involuntaria.
4. Baja calidad en el diseño: La mayoría de los anuncios maliciosos tienen una calidad de diseño profesional baja en comparación con los anuncios legítimos. Estos anuncios pueden tener imágenes de baja resolución, errores ortográficos o gramaticales, fuentes que no combinan y colores que no coinciden. Por lo general, los ciberdelincuentes no invierten demasiado tiempo ni recursos en diseños de alta calidad. Por lo tanto, es importante reconocer todas estas deficiencias estéticas para identificar los anuncios maliciosos.
5. Llamadas a la acción urgentes: La mayoría de los anuncios maliciosos intentan utilizar tácticas intimidatorias o notas de urgencia para que los usuarios actúen de inmediato. Algunos ejemplos de mensajes son "¡Tu ordenador está infectado! ¡Haz clic aquí para solucionarlo ahora!" o "¡Oferta por tiempo limitado! ¡Descárgalo ahora!", que claramente tienen como objetivo eludir el juicio racional. Los anuncios legítimos no suelen emplear tácticas de presión, por lo que la urgencia podría ser un motivo de sospecha.

¿Cuál es la diferencia entre la publicidad maliciosa y el adware?

Aunque tanto el adwarelt;/a> y el malvertising implican anuncios y pueden considerarse perjudiciales para la experiencia del usuario, son tipos de amenazas diferentes que difieren en su naturaleza y sus implicaciones. En esta sección, compararemos ambos y analizaremos las principales diferencias en sus métodos de distribución, la capacidad de los usuarios para reconocer la amenaza, su propósito, las consecuencias para los dispositivos y las dificultades para eliminarlos.

Análisis comparativo

Característica	Publicidad maliciosa	Adware
Método de entrega	A través de anuncios en línea	Incluido con software gratuito
Concienciación del usuario	A menudo pasa desapercibido hasta que es demasiado tarde	Los usuarios suelen saber que lo han instalado
Finalidad	Difundir malware o robar datos	Para mostrar anuncios y generar ingresos
Impacto en los dispositivos	Esto puede provocar graves daños en los datos del sistema	Generalmente menos dañino, pero molesto
Dificultad de eliminación	Puede ser complejo debido a métodos sigilosos	Normalmente más fácil de desinstalar

Según la tabla anterior, podemos decir que la publicidad maliciosa penetra en los sistemas mediante la incrustación de códigos maliciosos en anuncios en línea que, a través de diversos canales, se muestran en sitios web legítimos. Los usuarios pueden infectarse sin interactuar con ellos. La sutileza de este enfoque hace que los usuarios a menudo no se den cuenta hasta que se ha producido un daño considerable, como el robo de datos o el compromiso del sistema.

Por el contrario, el adware tiende a pasar desapercibido al incluirse en paquetes de software gratuito, que los usuarios descargan e instalan a sabiendas, a menudo aceptando el componente de adware cuando las indicaciones de instalación les inducen a error. Diseñado principalmente para mostrar anuncios no deseados y espiar a los usuarios con fines comerciales, el adware suele ser menos destructivo que el malvertising. El adware solo causa molestias, ralentizando el rendimiento del sistema y mostrando anuncios muy intrusivos, pero rara vez provoca infecciones graves en el sistema.

El malvertising instala malware en forma de software o código que puede ser más difícil de eliminar, ya que puede emplear mecanismos de ocultación avanzados, como rootkits o incluso código polimórfico que cambia con cada infección para evadir la detección de las soluciones antivirus tradicionales. Por otro lado, el adware suele ser mucho más fácil de eliminar, ya sea mediante las funciones de desinstalación estándar o mediante utilidades especiales de eliminación de adware.

¿Cómo funciona el malvertising?

En la actualidad, es muy importante comprender cómo funciona el malvertising para que las empresas puedan defenderse de él. En esta sección, describiremos las etapas de los ataques de publicidad maliciosa, desde la creación de anuncios maliciosos hasta la monetización del ataque por parte de los ciberdelincuentes.

1. Creación: En la etapa 1, los ciberdelincuentes crean anuncios maliciosos que parecen atractivos. Para ello, pueden utilizar logotipos, marcas y otros elementos de productos populares para no levantar sospechas. El código oculto dentro del anuncio puede aprovechar las debilidades de los navegadores web para permitir la descarga de malware al hacer clic en él o simplemente al verlo. Este diseño tan cuidadoso elude los controles de seguridad preliminares de las redes publicitarias y los sitios web.
2. Explotación: En la fase 2, los atacantes comprometen las redes publicitarias, que suelen ser redes publicitarias de buena reputación, haciéndose pasar por anunciantes legítimos, donde compran espacio publicitario y envían sus anuncios maliciosos para que se publiquen en una amplia variedad de sitios web que participan en la distribución de la red publicitaria. De esta manera, los anuncios maliciosos pueden llegar a una amplia audiencia sin comprometer directamente los sitios individuales en sí.
3. Implementación: En la fase 3, tan pronto como los usuarios acceden a los sitios web infectados que alojan estos anuncios, el ataque comienza a ejecutar código malicioso. Dependiendo de la estrategia del atacante, ese anuncio redirigirá al usuario a un sitio web malicioso, le pedirá que descargue un archivo o puede iniciar automáticamente una descarga drive-by que aprovecha vulnerabilidades del navegador. A veces, el usuario ni siquiera tiene que hacer clic en el anuncio, basta con cargar la página para iniciar el ataque.
4. Explotación: En la fase 4, la aplicación o el código malicioso instalado podrá realizar cualquier número de actividades una vez que tenga el acceso necesario al dispositivo del usuario. Esto podría incluir el robo de información confidencial, como credenciales de inicio de sesión o datos financieros, la instalación de ransomware para cifrar los archivos del usuario o la incorporación del dispositivo a una botnet para utilizarlo en ataques a mayor escala, como DDoS. El malware también puede crear puertas traseras para acceder en el futuro.
5. Monetización: Por último, en la fase 5, los ciberdelincuentes monetizan sus esfuerzos. Esto incluiría la venta de datos robados en la web oscura, la solicitud de determinados pagos de rescate para descifrar los archivos, la minería de criptomonedas utilizando sistemas comprometidos o el aprovechamiento de la amenaza de la botnet para otros ataques rentables. Las pérdidas financieras resultantes de las campañas de publicidad maliciosa exitosas son a veces insoportables y pueden provocar la interrupción de las operaciones comerciales.

¿Cómo afectan los anuncios maliciosos a las empresas? (Impacto de los anuncios maliciosos)

Los anuncios maliciosos suponen un riesgo importante no solo para los usuarios individuales, sino también para las empresas de cualquier tamaño. En esta sección, analizaremos las formas en que la publicidad maliciosa afecta a una organización. Comprender estos impactos subraya la importancia de las medidas de seguridad proactivas para proteger los activos corporativos y la confianza de los clientes.

1. Pérdidas económicas: El impacto financiero puede afectar directamente a las organizaciones de diversas maneras. Los ciberdelincuentes pueden robar información financiera crítica, como datos de tarjetas de crédito u otra información bancaria, y utilizarla para realizar transacciones fraudulentas o robos. Por otra parte, un ataque con ransomware podría obligar a la organización a pagar grandes cantidades de dinero para acceder a sus datos. Incluso si no se paga el rescate, los costes asociados a la recuperación tras un ataque, como la reparación de los sistemas informáticos, la restauración de datos y las actualizaciones del sistema, pueden ser considerables.
2. Violaciones de datos: La publicidad maliciosa puede dar lugar a la revelación no autorizada de datos corporativos confidenciales, como propiedad intelectual, información de clientes y registros de empleados. Las violaciones también pueden suponer sanciones reglamentarias, responsabilidades legales y requisitos de divulgación obligatoria. La exposición de datos tan sensibles erosionará la ventaja competitiva y dañará las relaciones con los clientes y socios.
3. Daño a la reputación: La confianza es uno de los activos más importantes para una organización. Un ataque de publicidad maliciosa que exponga los datos de los clientes o inutilice el servicio puede afectar gravemente a la reputación de una empresa. Los clientes pueden perder la confianza en la capacidad de una organización para proteger su información, lo que puede provocar graves pérdidas comerciales y publicidad negativa. Recuperar la confianza de los consumidores una vez que se ha perdido por un incidente de seguridad puede requerir mucho tiempo y recursos.
4. Interrupción operativa: Los sistemas infectados pueden provocar un tiempo de inactividad operativo significativo. El malware se puede utilizar para apagar sistemas críticos, corromper datos empresariales o derribar una red. Esta interrupción paralizará las operaciones comerciales, retrasará los proyectos y, en consecuencia, provocará la pérdida de oportunidades. Además, las pérdidas de productividad y los costes asociados pueden tener un impacto sustancial en los resultados finales.
5. Aumento de los costes de seguridad: Tras un ataque de publicidad maliciosa, las organizaciones a menudo tienen que realizar inversiones sustanciales en ciberseguridad para evitar que se produzcan más incidentes similares. Estas inversiones pueden incluir actualizaciones de la infraestructura de seguridad, el establecimiento de nuevas políticas y procedimientos, e incluso programas de formación para los empleados. Estas inversiones son necesarias, pero constituyen gastos imprevistos que suponen una carga para los presupuestos.

Tipos de campañas de publicidad maliciosa

Los malvertisers emplean varios métodos para llevar a cabo los ataques, y cada uno de ellos está diseñado para aprovechar diferentes vulnerabilidades y comportamientos de los usuarios. Adquirir estos conocimientos puede permitir a las empresas y a los usuarios estar más alerta y, por lo tanto, implementar defensas específicas contra diversos tipos de amenazas cibernéticas.

1. Redireccionamientos: Una de las formas más simples de publicidad maliciosa son los redireccionamientos publicitarios, que redirigen a los usuarios desde un sitio web legítimo a uno malicioso. De esta manera, si se hace clic en un anuncio infectado, o a veces incluso sin verlo, se abre automáticamente un redireccionamiento publicitario a un sitio diseñado para descargar malware en ese ordenador o recopilar información personal. Estos sitios maliciosos pueden parecerse a los válidos, lo que dificulta a los usuarios distinguirlos.
2. Kits de explotación: Un kit de explotación es básicamente una herramienta automatizada que intenta atacar cualquier vulnerabilidad del sistema de un usuario, como navegadores web, Flash y Java. Los anuncios maliciosos que utilizan kits de explotación pueden propagar malware sin necesidad de que el usuario interactúe más allá de visitar una página web que aloje el anuncio. Esto significa que, si se encuentra alguna de estas vulnerabilidades, la carga útil se entrega sin que el usuario lo sepa. Esto hace que los kits de explotación sean especialmente peligrosos, ya que pueden infectar los sistemas de forma silenciosa.
3. Actualizaciones de software falsas: Aparecen algunas notificaciones emergentes que muestran un mensaje indicando que el navegador web, el reproductor multimedia o el antivirus del usuario están obsoletos y deben actualizarse inmediatamente. A menudo parecen bastante convincentes, ya que muestran logotipos de algunas empresas conocidas. Si se hace clic en ellas, el usuario descarga malware disfrazado de actualización del sistema. En este caso, el malware puede ser difícil de detectar y puede instalar malware persistente.
4. Bloqueadores de navegador: Los bloqueadores de navegador utilizan malware o anuncios maliciosos para secuestrar el navegador del usuariorellenándolo con una ventana emergente a pantalla completa que no se puede cerrar fácilmente. Se trata de mensajes recuperados de forma no auténtica, como afirmar que hay algún tipo de virus en ese ordenador o actividad ilegal que, de nuevo, requiere algún tipo de pago para desbloquear el navegador o enfrentarse a consecuencias legales.  Los mensajes intimidatorios obligan a los usuarios a pagar algunas tasas o a revelar su información personal. Este vector de ataque aprovecha el miedo para victimizar a un empleado de una organización o a cualquier individuo.
5. Anuncios de phishing: Los anuncios de phishing recopilan información confidencial de los usuarios, como contraseñas de inicio de sesión, números de tarjetas de crédito o información de identificación personal. Los anuncios pueden mostrar ofertas atractivas o también pueden parecerse a páginas de inicio de sesión de servicios populares. Una vez que se hace clic en ellos, el usuario es redirigido a formularios fraudulentos en los que proporciona voluntariamente su información confidencial a estos ciberatacantes. Los anuncios de phishing se aprovechan de la confianza y la curiosidad para robar datos.

Ejemplos de ataques de malvertising

Los ejemplos reales de malvertising ponen de manifiesto la gravedad y la naturaleza generalizada de este tipo de amenaza cibernética. En esta sección se analizan varios incidentes notables de malvertising que han afectado a millones de usuarios y a organizaciones de gran repercusión. Los casos que se comentan aquí ofrecen información sobre las tácticas empleadas por los atacantes y la importancia de adoptar medidas de seguridad adecuadas.

1. Ataque a Yahoo! con publicidad maliciosa (2014): En diciembre de 2014, Yahoo! fue víctima de un ataque de publicidad maliciosa que afectó a más de 200 millones de usuarios. Los hackers inyectaron código malicioso en los anuncios legítimos, que luego redirigían a los usuarios a varios sitios web pirateados que alojaban el kit de explotación Neutrino. A continuación, estos sitios utilizaban las vulnerabilidades del navegador para instalar malware sin el consentimiento del usuario. El incidente puso de manifiesto las vulnerabilidades de las redes publicitarias de confianza y obligó a Yahoo a reforzar sus protocolos de seguridad en consecuencia.
2. Spotify (2011): En 2011, Spotify fue víctima de una campaña de publicidad maliciosa. Empezaron a aparecer anuncios maliciosos en los navegadores web predeterminados de los usuarios, que los redirigían a sitios infectados con malware. El ataque de descarga inadvertida utilizó una red publicitaria de Spotify que era vulnerable, lo que significa que los usuarios no tenían que hacer clic en el anuncio para infectarse. Varias plataformas fueron objeto de ataques, incluidos ordenadores de sobremesa y móviles, lo que indica los riesgos asociados a los servicios freemium financiados por publicidad.
3. Los Angeles Times (2012): El Los Angeles Times fue víctima de un ataque de publicidad maliciosa que utilizó una de las herramientas más notorias, llamada Blackhole exploit kit, que aprovecha las vulnerabilidades del software obsoleto. En este caso, los usuarios se infectaban con solo visitar la página, debido a descargas automáticas que no requerían ninguna interacción. Este incidente se produjo en medio de una ola más amplia de campañas de publicidad maliciosa que aprovechan el alto tráfico y la confianza de los usuarios en los principales medios de comunicación para propagar la infección.
4. Angler Exploit Kit (2015): En 2015, el Angler Exploit Kit distribuyó ransomware a través de publicidad maliciosa en grandes sitios web, como Yahoo y MSN. Cuando los usuarios hacían clic en su anuncio, varios kits de explotación aprovechaban las vulnerabilidades del navegador para desplegar malware. Angler fue responsable de ataques de ransomware a gran escala durante su apogeo, lo que pone de relieve la creciente amenaza que supone la publicidad maliciosa en las infecciones rampantes y los ataques de ransomware.
5. Incidente de publicidad maliciosa en eBay: Los investigadores encontraron una vulnerabilidad en el campo "descripción del artículo" de las tiendas de eBay.a>. El defecto permitía a los atacantes insertar código JavaScript malicioso utilizando una técnica llamada "JSFuck", eludiendo los filtros XSS del sitio web. Gracias a ello, los actores maliciosos crearon tiendas eBay falsas con código incrustado en ellas, que engañaban a los usuarios para que descargaran malware o enviaran información confidencial a través de páginas de phishing. Esta vulnerabilidad se produjo en las plataformas web, iOS y Android de eBay.

¿Cómo evitar y prevenir el malvertising?

Las medidas preventivas contra el malvertising no solo implican soluciones tecnológicas, sino también la concienciación de los usuarios. A continuación se indican algunas medidas prácticas que pueden adoptar las organizaciones para protegerse de los ataques de malvertising. Así pues, comencemos:

1. Bloquee los anuncios con bloqueadores de anuncios: Los bloqueadores de anuncios pueden impedir que se muestren anuncios en las páginas web, por lo que no hay posibilidad de que se muestren anuncios maliciosos en su navegador. Por lo tanto, estas herramientas reducirán la exposición a posibles amenazas al bloquear tanto los anuncios legítimos como los maliciosos. Aunque los bloqueadores de anuncios pueden afectar a los ingresos de los creadores de contenidos que dependen de los ingresos publicitarios, protegen contra el malvertising.
2. Mantenga el software actualizado: Mantenga actualizados su sistema operativo, navegadores y complementos. Los malvertisers suelen aprovechar las vulnerabilidades de seguridad obsoletas presentes en el software, que se resuelven con parches de actualización. Además, las actualizaciones automáticas garantizan la aplicación oportuna de parches para protegerse contra este tipo de ciberdelincuentes.
3. Forme a los empleados: Una de las líneas de defensa adicionales que una organización puede tener contra la publicidad maliciosa es la concienciación de los empleados. Las sesiones de formación de los empleados deben presentarles los anuncios sospechosos y la importancia de navegar de forma segura. Anime a los empleados a evitar hacer clic en anuncios desconocidos, descargar archivos publicitarios no solicitados y responder a llamadas a la acción urgentes en los anuncios.
4. Implemente soluciones de filtrado web: Las aplicaciones de filtrado web bloquean los sitios maliciosos conocidos y evitan que se ejecuten scripts maliciosos. El control sobre el contenido al que se permite acceder dentro de su red determina la protección contra el malvertising y otros ataques basados en la web.
5. Supervisión del tráfico de red: El análisis periódico del tráfico de red puede revelar patrones que podrían indicar una brecha de seguridad en acción, como una infección de malware. Los sistemas de detección de intrusiones y las herramientas de supervisión de la red notificarían a los administradores cualquier actividad sospechosa, lo que permitiría responder rápidamente a un posible ataque de publicidad maliciosa.
6. Utilice su criterio – Si ve un anuncio antiguo que parece haber sido creado rápidamente, puede tratarse de publicidad engañosa. Los piratas informáticos también diseñan anuncios muy pulidos para que parezcan creados por una empresa legítima. Debe activar la opción "clic para reproducir" en su navegador, de modo que se desactive todo el contenido que requiera un complemento para reproducirse. Esto le protege de la publicidad maliciosa, ya que evita que los anuncios maliciosos se ejecuten automáticamente cada vez que se carga contenido en las páginas.
7. Realice periódicamente auditorías de seguridad rutinarias: Las auditorías de seguridad periódicas pueden revelar las vulnerabilidades de su infraestructura digital, incluidas aquellas que podrían permitir la publicidad maliciosa. Las auditorías deben incorporar pruebas de defensa contra ataques simulados, revisión de las políticas de seguridad y garantía del cumplimiento de las mejores prácticas establecidas para el sector.

Conclusión

Comprender el malvertising es esencial en los tiempos actuales, en los que las amenazas cibernéticas están en constante evolución. El malvertising supone una grave amenaza para las organizaciones, ya que utiliza redes publicitarias de confianza para instalar malware en el sistema del usuario con el objetivo de robar información confidencial. Anteriormente hemos comentado lo peligrosa que puede ser este tipo de amenaza y el daño que puede causar a las empresas. Sin embargo, con las mejores prácticas y métodos de prevención comentados, puede ir un paso por delante de estos actores maliciosos. Las empresas deben asegurarse de que se aplican medidas proactivas mediante mecanismos de defensa adecuados, la formación de los empleados y evaluaciones periódicas de la seguridad.

Entendemos que cada empresa tiene necesidades de seguridad diferentes y quees por eso que una solución ideal puede ser confiar en herramientas de protección de endpoints. Las soluciones de seguridad avanzadas pueden ayudar a las empresas a prevenir ataques de malware o publicidad maliciosa. Mediante la detección en tiempo real, la respuesta automatizada y el aprendizaje automático adaptativo, estas soluciones permiten a las organizaciones adelantarse a las amenazas protegiendo sus valiosos activos.

"

Preguntas frecuentes sobre publicidad maliciosa

¿Qué es la publicidad maliciosa y cómo puedo protegerme de ella?

Utiliza bloqueadores de anuncios y habilita la función "clic para reproducir" en los navegadores web para evitar que el código malicioso se ejecute automáticamente en los anuncios. Descarga aplicaciones solo de fuentes fiables y mantén tu software actualizado para estar protegido.

¿Cuáles son algunos ejemplos de campañas de publicidad maliciosa?

Algunos ejemplos famosos de campañas de publicidad maliciosa son Storm-0216, DoubleClick y Zedo, RoughTed y KS Clean.

¿Cómo elimino la publicidad maliciosa de mi navegador?

Puede eliminar la publicidad maliciosa de su navegador web haciendo lo siguiente:

• Borrar el historial y la caché del navegador: Esto elimina cualquier dato guardado que pueda albergar publicidad maliciosa.
• Actualiza el navegador y los complementos: Asegúrate de que tu navegador y cualquier bloqueador de anuncios o extensión de seguridad estén actualizados.
• Ejecuta análisis antivirus o antimalware: Un análisis completo identificará y eliminará cualquier amenaza relacionada.
• Desactive o elimine las extensiones sospechosas del navegador: Compruebe si hay complementos desconocidos o que no sean de confianza.

¿En qué se diferencia el malvertising del adware?

La publicidad maliciosa muestra anuncios legítimos que activan contenido malicioso cuando se hace clic en ellos. El adware es simplemente un software que muestra anuncios o ventanas emergentes no deseados en sitios web, pero no contiene malware.

¿Qué debo hacer si sospecho que mi sistema ha sido objeto de un ataque de publicidad maliciosa?

Denuncie inmediatamente el ataque de publicidad maliciosa a las autoridades competentes. Desconéctese de Internet y realice un análisis exhaustivo de todos sus recursos. Notifique a los administradores web y a la red publicitaria sobre estos anuncios maliciosos para que los investiguen. Utilice SentinelOne para prevenir futuros ataques de publicidad maliciosa.