Anuncios maliciosos de Google activaron falsas alertas de virus en Mac y Windows

Una campaña de anuncios maliciosos engañó a usuarios de Mac y Windows

Una campaña de anuncios maliciosos activó falsas alertas de virus en navegadores de Mac y Windows, convirtiendo clics comunes en aparentes emergencias informáticas. Netskope registró clics desde 619 organizaciones y rastreó más de 250 identificadores de campañas en sitios legítimos. La distribución de la campaña superó los 250 identificadores de Google Ads y apareció en al menos 284 sitios de editores legítimos, afectando a usuarios de diversos países.

Distribución y impacto

El 62% de las organizaciones afectadas tenía sede en Estados Unidos, seguidas por Japón y Australia. La campaña no se limitó a un solo mercado y apareció en páginas de categorías diversas, como mapas, pronóstico del clima, bienes raíces, alojamiento de documentos y deportes. Las alertas simulaban una computadora averiada, pero los usuarios podían cerrar la ventana sin llamar al número indicado.

Técnica de engaño

La técnica utilizada no infectaba ni bloqueaba realmente el dispositivo, sino que alteraba la experiencia del navegador para que la víctima creyera que ya no podía controlarlo. El contenido ocupaba toda la pantalla, ocultaba el cursor, interfería con las teclas de salida habituales y ralentizaba la navegación. Si la persona intentaba cerrar el navegador, la página renovaba la advertencia, reforzando la impresión de que el equipo estaba averiado.

Expone limitaciones de la publicidad digital

El episodio expone una limitación práctica de la publicidad digital: las campañas pueden multiplicarse bajo distintos identificadores y distribuirse entre numerosos espacios de publicación. Netskope observó actividad desde usuarios de 619 organizaciones entre el 31 de agosto y el 14 de septiembre. Su sistema bloqueó el contenido y señaló que ninguno de esos usuarios terminó estafado dentro de la actividad que pudo observar.

Conclusión y consejos

La campaña de anuncios maliciosos convirtió clics en aparentes emergencias informáticas, pero la realidad es que el contenido simulaba una computadora bloqueada sin realmente infectar el dispositivo. La pantalla simulaba una computadora averiada, pero los usuarios podían cerrar la ventana sin llamar al número indicado. Este episodio resalta la necesidad de mantener una actitud crítica frente a anuncios en línea y la importancia de utilizar programas de seguridad para endpoints que pueden ayudar a identificar y bloquear este tipo de contenido.

Con información de DiarioBitcoin.