Los investigadores de ciberseguridad han arrojado luz sobre un aspecto previamente no documentado asociado con ataques de estilo ClickFix que dependen del aprovechamiento de un \u00fanico servicio de red publicitaria como parte de una campa\u00f1a de ladr\u00f3n de informaci\u00f3n impulsada por publicidad maliciosa denominada Anuncios de enga\u00f1o<\/strong>.<\/p>\n “Esta campa\u00f1a, que depende totalmente de una \u00fanica red publicitaria para su propagaci\u00f3n, muestra los mecanismos centrales de la publicidad maliciosa: genera m\u00e1s de 1 mill\u00f3n de ‘impresiones publicitarias’ diarias. [in the last ten days] y provocando que miles de v\u00edctimas diarias pierdan sus cuentas y dinero a trav\u00e9s de una red de m\u00e1s de 3.000 sitios de contenido que canalizan el tr\u00e1fico”, dijo Nati Tal, directora de Guardio Labs, dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Las campa\u00f1as, documentadas por varias empresas de ciberseguridad en los \u00faltimos meses, implican dirigir a los visitantes de sitios de pel\u00edculas pirateadas y otros a p\u00e1ginas de verificaci\u00f3n CAPTCHA falsas que les indican que copien y ejecuten un comando PowerShell codificado en Base64, lo que en \u00faltima instancia conduce al despliegue de ladrones de informaci\u00f3n como Luma.<\/p>\n Los ataques ya no se limitan a un solo actor, y Proofpoint afirm\u00f3 recientemente que m\u00faltiples grupos de amenazas “no atribuidas” han adoptado el inteligente enfoque de ingenier\u00eda social para ofrecer troyanos de acceso remoto, ladrones e incluso marcos de trabajo posteriores a la explotaci\u00f3n como Brute Ratel C4.<\/p>\n Guardio Labs dijo que pudo rastrear los or\u00edgenes de la campa\u00f1a hasta Monetag, una plataforma que afirma ofrecer varios formatos de anuncios para “monetizar sitios web, tr\u00e1fico social, Telegram Mini Apps”, y los actores de amenazas tambi\u00e9n aprovechan servicios como el seguimiento de anuncios de BeMob para encubrir sus intenciones maliciosas. Infoblox tambi\u00e9n realiza un seguimiento de Monetag con los nombres Vane Viper y Omnatuor<\/a>.<\/p>\n La campa\u00f1a efectivamente se reduce a esto: los propietarios de sitios web (es decir, los actores de amenazas) se registran en Monetag, despu\u00e9s de lo cual el tr\u00e1fico se redirige a un Sistema de Distribuci\u00f3n de Tr\u00e1fico (TDS) operado por la red de publicidad maliciosa, lo que finalmente lleva a los visitantes a la p\u00e1gina de verificaci\u00f3n CAPTCHA.<\/p>\n “Al proporcionar una URL benigna de BeMob al sistema de gesti\u00f3n de anuncios de Monetag en lugar de la p\u00e1gina captcha falsa directa, los atacantes aprovecharon la reputaci\u00f3n de BeMob, complicando los esfuerzos de moderaci\u00f3n de contenido de Monetag”, explic\u00f3 Tal. “Este BeMob TDS finalmente redirige a la p\u00e1gina CAPTCHA maliciosa, alojada en servicios como Oracle Cloud, Scaleway, Bunny CDN, EXOScale e incluso Cloudflare’s R2”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/DeceptionAds-ofrece-mas-de-1-millon-de-impresiones-diarias-a.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n