Los actores de amenazas est\u00e1n aprovechando resultados de b\u00fasqueda manipulados y anuncios falsos de Google que enga\u00f1an a los usuarios que buscan descargar software leg\u00edtimo como WinSCP para que instalen malware.<\/p>\n
La empresa de ciberseguridad Securonix est\u00e1 rastreando la actividad en curso bajo el nombre SEO#ACEDADOR<\/strong>.<\/p>\n “El anuncio malicioso dirige al usuario a un sitio web de WordPress comprometido gameeweb[.]com, que redirige al usuario a un sitio de phishing controlado por el atacante”, afirman los investigadores de seguridad Den Iuzvyk, Tim Peck y Oleg Kolesnikov dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Se cree que los actores de amenazas aprovechan los anuncios din\u00e1micos de b\u00fasqueda de Google (DSA<\/a>), que genera autom\u00e1ticamente anuncios basados \u200b\u200ben el contenido de un sitio para publicar anuncios maliciosos que llevan a las v\u00edctimas al sitio infectado.<\/p>\n El objetivo final de la compleja cadena de ataque de varias etapas es atraer a los usuarios para que hagan clic en el sitio web falso y parecido a WinSCP, winccp.[.]net y descargue el malware.<\/p>\n “Tr\u00e1fico desde gaweeweb[.]com sitio web al falso winsccp[.]net depende de que el encabezado de referencia correcto est\u00e9 configurado correctamente”, dijeron los investigadores. “Si la referencia es incorrecta, el usuario es ‘Rick Rolled<\/a>‘ y se env\u00eda al infame v\u00eddeo de Rick Astley en YouTube”.<\/p>\n La carga \u00fatil final toma la forma de un archivo ZIP (“WinSCP_v.6.1.zip”) que viene con un ejecutable de configuraci\u00f3n que, cuando se inicia, emplea Carga lateral de DLL<\/a> para cargar y ejecutar un archivo DLL llamado python311.dll que est\u00e1 presente en el archivo.<\/p>\n La DLL, por su parte, descarga y ejecuta un instalador leg\u00edtimo de WinSCP para mantener la artima\u00f1a, mientras deja caer sigilosamente scripts de Python (“slv.py” y “wo15.py”) en segundo plano para activar el comportamiento malicioso. Tambi\u00e9n es responsable de configurar la persistencia.<\/p>\n Ambos scripts de Python est\u00e1n dise\u00f1ados para establecer contacto con un servidor remoto controlado por un actor para recibir instrucciones adicionales que permitan a los atacantes ejecutar comandos de enumeraci\u00f3n en el host.<\/p>\n “Dado que los atacantes estaban aprovechando Google Ads para dispersar malware, se puede creer que los objetivos se limitan a cualquiera que busque software WinSCP”, dijeron los investigadores.<\/p>\n “El bloqueo geogr\u00e1fico utilizado en el sitio que aloja el malware sugiere que quienes se encuentran en los EE. UU. son v\u00edctimas de este ataque”.<\/p>\n Esta no es la primera vez que se abusa de los anuncios din\u00e1micos de b\u00fasqueda de Google para distribuir malware. A finales del mes pasado, Malwarebytes levant\u00f3 la tapa de una campa\u00f1a dirigida a los usuarios que buscan PyCharm con enlaces a un sitio web pirateado que alberga un instalador fraudulento que allana el camino para la implementaci\u00f3n de malware que roba informaci\u00f3n.<\/p>\n La publicidad maliciosa tiene crecido<\/a> en popularidad entre los ciberdelincuentes en los \u00faltimos a\u00f1os, con numerosas campa\u00f1as de malware que utilizan esta t\u00e1ctica para ataques en los \u00faltimos meses.<\/p>\n A principios de esta semana, Malwarebytes revel\u00f3<\/a> un aumento en las campa\u00f1as de robo de tarjetas de cr\u00e9dito en octubre de 2023 que se estima que comprometieron a cientos de sitios web de comercio electr\u00f3nico con el objetivo de robar informaci\u00f3n financiera mediante la inyecci\u00f3n de p\u00e1ginas de pago falsificadas y convincentes.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Cuidado-los-anuncios-maliciosos-de-Google-enganan-a-los-usuarios.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n