Se ha observado una nueva campa\u00f1a de publicidad maliciosa que aprovecha un sitio web comprometido para promover versiones falsas de PyCharm en los resultados de b\u00fasqueda de Google aprovechando los anuncios din\u00e1micos de b\u00fasqueda.<\/p>\n
“Sin que el propietario del sitio lo supiera, uno de sus anuncios se cre\u00f3 autom\u00e1ticamente para promocionar un programa popular para los desarrolladores de Python y era visible para las personas que lo buscaban en Google”, J\u00e9r\u00f4me Segura, director de inteligencia de amenazas de Malwarebytes, dicho<\/a> en un informe.<\/p>\n “Las v\u00edctimas que hicieron clic en el anuncio fueron dirigidas a una p\u00e1gina web pirateada con un enlace para descargar la aplicaci\u00f3n, que result\u00f3 instalar m\u00e1s de una docena de programas maliciosos diferentes”.<\/p>\n El sitio web infectado en cuesti\u00f3n es un portal en l\u00ednea an\u00f3nimo que se especializa en la planificaci\u00f3n de bodas, al que se le hab\u00eda inyectado malware para ofrecer enlaces falsos al software PyCharm.<\/p>\n Seg\u00fan Malwarebytes, los objetivos se dirigen al sitio web mediante anuncios din\u00e1micos de b\u00fasqueda, una oferta publicitaria de Google que utiliza program\u00e1ticamente el contenido del sitio para personalizar anuncios dirigidos seg\u00fan los t\u00e9rminos de b\u00fasqueda.<\/p>\n “Cuando alguien busca en Google t\u00e9rminos estrechamente relacionados con los t\u00edtulos y frases de uso frecuente en su sitio web, Google Ads utilizar\u00e1 estos t\u00edtulos y frases para seleccionar una p\u00e1gina de destino de su sitio web y generar un t\u00edtulo claro y relevante para su anuncio”, dijo Google. explica<\/a> en su documentaci\u00f3n de soporte.<\/p>\n Como resultado, un actor de amenazas con capacidad para alterar el contenido del sitio web tambi\u00e9n podr\u00eda convertir las campa\u00f1as publicitarias en una herramienta lucrativa para el abuso, ofreciendo efectivamente a los usuarios de la B\u00fasqueda de Google anuncios que pueden resultar en un comportamiento no deseado.<\/p>\n “Lo que sucedi\u00f3 aqu\u00ed es que Google Ads gener\u00f3 din\u00e1micamente este anuncio a partir de la p\u00e1gina pirateada, lo que convierte al propietario del sitio web en un intermediario involuntario y una v\u00edctima que paga por su propio anuncio malicioso”, explic\u00f3 Segura.<\/p>\n El desarrollo se produce cuando Akamai detall\u00f3 la infraestructura detr\u00e1s de una sofisticada campa\u00f1a de phishing dirigida a sitios hoteleros y sus clientes.<\/p>\n “La campa\u00f1a es una amenaza global, con una cantidad notable de tr\u00e1fico DNS visto en Suiza, Hong Kong y Canad\u00e1”, dijo la empresa. dicho<\/a>.<\/p>\n “Aunque inicialmente se pens\u00f3 que la campa\u00f1a hab\u00eda estado activa solo desde septiembre de 2023, el registro de dominio muestra que los nombres de dominio se registraron y consultaron ya en junio de 2023”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Version-troyanizada-del-software-PyCharm-entregada-a-traves-de-anuncios.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n