{"id":441205,"date":"2023-02-03T17:34:28","date_gmt":"2023-02-03T17:34:28","guid":{"rendered":"https:\/\/magazineoffice.com\/esta-campana-de-google-ads-envia-malware-que-su-antivirus-no-puede-detectar\/"},"modified":"2023-02-03T17:34:30","modified_gmt":"2023-02-03T17:34:30","slug":"esta-campana-de-google-ads-envia-malware-que-su-antivirus-no-puede-detectar","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/esta-campana-de-google-ads-envia-malware-que-su-antivirus-no-puede-detectar\/","title":{"rendered":"Esta campa\u00f1a de Google Ads env\u00eda malware que su antivirus no puede detectar"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores de seguridad cibern\u00e9tica han detectado una nueva campa\u00f1a publicitaria en la red de anuncios de Google que empuja el malware a los terminales de las v\u00edctimas desprevenidas.  Lo que hace que esta campa\u00f1a de publicidad maliciosa sea diferente de otras es el hecho de que el malware que se distribuye es casi imposible de detectar para las soluciones antivirus actuales.<\/p>\n<p>Los actores de amenazas lo hicieron funcionar mediante la creaci\u00f3n de un c\u00f3digo que solo las m\u00e1quinas virtuales pueden entender.  Si las v\u00edctimas ejecutan el malware, la m\u00e1quina virtual puede volver a traducir el c\u00f3digo a su c\u00f3digo original y ejecutar el ejecutivo malicioso. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los investigadores, de SentinelLabs, explican el MO: \u00abLos marcos de virtualizaci\u00f3n como KoiVM ofuscan los ejecutables al reemplazar el c\u00f3digo original, como las instrucciones NET Common Intermediate Language (CIL), con un c\u00f3digo virtualizado que solo entiende el marco de virtualizaci\u00f3n\u00bb.<\/p>\n<h2 id=\"delivering-formbook\">Entrega de Formbook<\/h2>\n<p>\u00abUn motor de m\u00e1quina virtual ejecuta el c\u00f3digo virtualizado traduci\u00e9ndolo al c\u00f3digo original en tiempo de ejecuci\u00f3n\u00bb.<\/p>\n<p>Este tipo de malware tambi\u00e9n dificulta el an\u00e1lisis, agregaron los investigadores: \u00abCuando se le da un uso malicioso, la virtualizaci\u00f3n hace que el an\u00e1lisis de malware sea un desaf\u00edo y tambi\u00e9n representa un intento de evadir los mecanismos de an\u00e1lisis est\u00e1ticos\u00bb.<\/p>\n<p>El malware que se distribuye de esta manera es Formbook, un conocido ladr\u00f3n de informaci\u00f3n.  Su versi\u00f3n virtualizada se denomin\u00f3 \u00abMalVirt\u00bb.  Para enga\u00f1ar a las personas para que descarguen el malware, los actores de amenazas crearon una serie de sitios web falsos, fingiendo ser p\u00e1ginas de destino donde las personas pueden descargar el software Blender 3D.<\/p>\n<p>Blender 3D es un popular programa de modelado, renderizado y animaci\u00f3n en 3D.<\/p>\n<p>Esta no es la primera vez que se abusa de la red publicitaria de Google para entregar malware.  A fines de diciembre del a\u00f1o pasado, los investigadores detectaron una campa\u00f1a importante que se hac\u00eda pasar por una serie de programas y aplicaciones populares, como Grammarly, MSI Afterburner y Slack, para entregar IceID y Racoon Stealer, ambos conocidos malware de robo de informaci\u00f3n. <\/p>\n<p>Podr\u00eda decirse que las campa\u00f1as maliciosas que llegan a Google Ads son m\u00e1s peligrosas, ya que las personas tienden a confiar en las principales empresas tecnol\u00f3gicas de forma predeterminada.  A\u00fan as\u00ed, la mejor manera de mantenerse seguro es verificar siempre dos veces la direcci\u00f3n del sitio web, independientemente de si se anuncia en Google o no.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores de seguridad cibern\u00e9tica han detectado una nueva campa\u00f1a publicitaria en la red de anuncios de Google que empuja el malware a los terminales de las v\u00edctimas desprevenidas. Lo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":49970,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[50658,36603,1268,19829,2811,148,3672,848,495],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/441205"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=441205"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/441205\/revisions"}],"predecessor-version":[{"id":441206,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/441205\/revisions\/441206"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/49970"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=441205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=441205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=441205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}