El pasado mes, Google solucionó un problema de redireccionamiento con AdSense, que permitía a spammers y distribuidores de malwares, enviar sus mensajes o descargar archivos no deseados en los equipos de los navegantes. Ahora, los delincuentes están utilizando con más asiduidad DoubleClick para el mismo trabajo.
VS ANTIVIRUS
Las tácticas son las mismas. Un enlace de publicidad en el banner de un sitio seguro, puede llevar a otro que descargue malware. Este tipo de acción ha sido muy popular entre los spammers, quienes buscan engañar a los usuarios para que hagan clic en esos enlaces, los que en este caso se muestran como seguros dentro del dominio de Google.
Por supuesto, en el mejor de los casos, esos enlaces llevan a sitios con publicidad no deseada. Lamentablemente, la mayoría de las veces (al menos en los últimos tiempos), redirigen a sitios que descargan código malicioso en las computadoras de los visitantes.
En cualquier caso, ya que ese sitio reside dentro de un dominio tan popular como Google, es muy poco probable que la dirección URL esté en alguna lista negra.
Cuando este agujero en AdSense fue arreglado hace solo unas semanas, los spammers encontraron rápidamente otro método similar que los ayude a reorientar a las víctimas a sitios maliciosos.
En este caso, se trata de DoubleClick, una empresa de publicación de anuncios de publicidad que fue adquirida por Google a principios de este año.
Según informa el blog de la empresa de seguridad Sunbelt, DoubleClick es consciente de este tipo de redireccionamiento abierto, por lo que se supone que esta nueva brecha utilizada por spammers y creadores de malware, será cerrada de alguna manera en poco tiempo.
No hay comentarios:
Publicar un comentario