{"id":376087,"date":"2022-12-29T23:16:21","date_gmt":"2022-12-29T23:16:21","guid":{"rendered":"https:\/\/magazineoffice.com\/google-adwords-esta-siendo-secuestrado-por-estafadores\/"},"modified":"2022-12-29T23:16:23","modified_gmt":"2022-12-29T23:16:23","slug":"google-adwords-esta-siendo-secuestrado-por-estafadores","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/google-adwords-esta-siendo-secuestrado-por-estafadores\/","title":{"rendered":"Google AdWords est\u00e1 siendo secuestrado por estafadores"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los estafadores est\u00e1n abusando de Google Adwords, la plataforma publicitaria del gigante de los motores de b\u00fasqueda, para propagar malware a las personas que buscan software leg\u00edtimo y popular.<\/p>\n<p>Las medidas de seguridad de Google suelen ser s\u00f3lidas, pero los expertos descubrieron que lograron emplear una soluci\u00f3n alternativa.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La campa\u00f1a es simple: los delincuentes clonar\u00edan software popular como Grammarly, MSI Afterburner, Slack u otros, y los infectar\u00edan con un ladr\u00f3n de informaci\u00f3n.  En este caso, los atacantes agregaron Raccoon Stealer y el cargador de malware IceID.  Luego, crear\u00edan una p\u00e1gina de destino donde se enviar\u00eda a las v\u00edctimas a descargar los programas maliciosos.  Estas p\u00e1ginas fueron dise\u00f1adas para verse aparentemente id\u00e9nticas a las leg\u00edtimas.<\/p>\n<h2 id=\"tricking-google\">enga\u00f1ar a google<\/h2>\n<p>Luego, crear\u00edan un anuncio y lo colocar\u00edan en Google Adwords.  De esa forma, siempre que alguien busque estos programas u otras palabras clave relevantes, ver\u00e1 los anuncios en varios lugares (incluidas las primeras posiciones en la p\u00e1gina de resultados del motor de b\u00fasqueda de Google). <\/p>\n<p>El truco es que el algoritmo de Google es relativamente bueno para detectar p\u00e1ginas de destino maliciosas que alojan software peligroso.  Para eludir las medidas de seguridad, los atacantes tambi\u00e9n crear\u00edan una p\u00e1gina de destino benigna a la que el anuncio enviar\u00eda a los visitantes. <\/p>\n<p>Esa p\u00e1gina de destino redirigir\u00eda inmediatamente a las v\u00edctimas a la maliciosa. <\/p>\n<p>Las campa\u00f1as de ataques cibern\u00e9ticos que aprovechan el software leg\u00edtimo para distribuir malware no son nada nuevo, pero los investigadores en su mayor\u00eda han estado a oscuras en lo que respecta a los m\u00e9todos para llevar a las personas a las p\u00e1ginas de destino.  A fines de octubre, los investigadores descubrieron una campa\u00f1a importante con m\u00e1s de 200 dominios fraudulentos, pero hasta el d\u00eda de hoy, nadie sab\u00eda c\u00f3mo se publicitaban los dominios.<\/p>\n<p>Ahora que se ha descubierto el complot, se puede esperar que Google finalice r\u00e1pidamente la campa\u00f1a (si no lo ha hecho ya).<\/p>\n<p>Adem\u00e1s de las aplicaciones mencionadas anteriormente, los delincuentes tambi\u00e9n se hac\u00edan pasar por<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> estos programas: Dashlane, Malwarebytes, Audacity, \u03bcTorrent, OBS, Ring, AnyDesk, Libre Office, Teamviewer, Thunderbird y Brave.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los estafadores est\u00e1n abusando de Google Adwords, la plataforma publicitaria del gigante de los motores de b\u00fasqueda, para propagar malware a las personas que buscan software leg\u00edtimo y popular. Las&hellip;<\/p>\n","protected":false},"author":1,"featured_media":162991,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[70113,148,1924,3672,110,6108,1570],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/376087"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=376087"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/376087\/revisions"}],"predecessor-version":[{"id":376088,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/376087\/revisions\/376088"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/162991"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=376087"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=376087"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=376087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}