El fraude publicitario detectado por Malwarebytes es inquietantemente realista.
Una estafa publicitaria que aparece en los resultados de búsqueda de Google pretende ser un sitio de instalación de la aplicación Authenticator de Google. Thilina Kaluthotage
El problema de seguridad de los datos de los resultados de búsqueda anunciados por Google se conoce desde hace mucho tiempo. Los sitios web de los atacantes presentaron, entre otras cosas, el sitio de Omakanna e intentaron que los usuarios proporcionaran a los atacantes información personal.
Esta vez, la estafa golpeó al propio Google, porque hay sitios web maliciosos en nombre de la empresa. El ataque fue detectado por una empresa de seguridad de la información Malwarebytes.
La estafa publicitaria funciona mostrando al usuario un resultado de búsqueda promocionado que pretende conducir a un sitio de descarga de la aplicación Google Authenticator.
El realismo hace que la estafa sea especialmente peligrosa. Los resultados anunciados muestran google.com como una dirección, lo que lo hace casi indistinguible de un resultado de búsqueda normal. La única forma de reconocer una estafa es comprobar la información del anunciante y así asegurarse de que el resultado realmente conduce a las páginas de Google.
Si el usuario hace clic por error en el enlace, lo llevará a un sitio similar al sitio de descarga de Google Authenticator. El sitio solicita al usuario que descargue el archivo Authenticator.exe. El archivo contiene el malware Deerstealer, que puede robar información personal del usuario.
Malwarebytes aconseja a los usuarios que eviten descargar archivos a través de anuncios.
– Recomendamos a los usuarios que visiten directamente el sitio web oficial, dice Malwarebytes en su anuncio.