Los actores de amenazas detr\u00e1s de la campa\u00f1a de malware de redirecci\u00f3n de sombrero negro han ampliado su campa\u00f1a para usar m\u00e1s de 70 dominios falsos que imitan acortadores de URL e infectaron m\u00e1s de 10,800 sitios web.<\/p>\n
“El objetivo principal sigue siendo el fraude publicitario al aumentar artificialmente el tr\u00e1fico a las p\u00e1ginas que contienen la ID de AdSense que contienen anuncios de Google para generar ingresos”, dijo el investigador de Sucuri, Ben Martin. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n Los detalles de la actividad maliciosa fueron expuestos por primera vez por la empresa propiedad de GoDaddy en noviembre de 2022.<\/p>\n La campa\u00f1a, que se dice que estuvo activa desde septiembre del a\u00f1o pasado, est\u00e1 orquestada para redirigir a los visitantes de sitios de WordPress comprometidos a portales de preguntas y respuestas falsos. El objetivo, al parecer, es aumentar la autoridad de los sitios de spam en los resultados de los motores de b\u00fasqueda.<\/p>\n “Es posible que estos malos actores simplemente est\u00e9n tratando de convencer a Google de que personas reales de diferentes direcciones IP que usan diferentes navegadores est\u00e1n haciendo clic en sus resultados de b\u00fasqueda”, se\u00f1al\u00f3 Sucuri en ese momento. “Esta t\u00e9cnica env\u00eda artificialmente se\u00f1ales a Google de que esas p\u00e1ginas se est\u00e1n desempe\u00f1ando bien en la b\u00fasqueda”.<\/p>\n Lo que hace que la \u00faltima campa\u00f1a sea significativa es el uso de enlaces de resultados de b\u00fasqueda de Bing y el acortador de enlaces de Twitter (t[.]co), junto con Google, en sus redireccionamientos, lo que indica una expansi\u00f3n de la huella del actor de amenazas.<\/p>\n Tambi\u00e9n se utilizan dominios de URL pseudocortos que se hacen pasar por herramientas populares de acortamiento de URL como Bitly, Cuttly o ShortURL, pero que en realidad dirigen a los visitantes a sitios de preguntas y respuestas incompletos.<\/p>\n Sucuri dijo que los redireccionamientos aterrizaron en sitios de preguntas y respuestas que discut\u00edan blockchain y criptomonedas, con los dominios URL ahora alojados en DDoS-Guard, un proveedor de infraestructura de Internet ruso que ha sido analizado por proporcionar servicios de alojamiento a prueba de balas. <\/p>\n “Los redireccionamientos no deseados a trav\u00e9s de URL cortas falsas a sitios de preguntas y respuestas falsos dan como resultado vistas\/clics de anuncios inflados y, por lo tanto, ingresos inflados para quien est\u00e9 detr\u00e1s de esta campa\u00f1a”, explic\u00f3 Martin. “Es una campa\u00f1a muy grande y continua de fraude organizado de ingresos por publicidad”.<\/p>\n No se sabe con precisi\u00f3n c\u00f3mo se infectan los sitios de WordPress en primer lugar. Pero una vez que se viola el sitio web, el actor de amenazas inyecta un c\u00f3digo PHP de puerta trasera que permite el acceso remoto persistente, as\u00ed como redirigir a los visitantes del sitio.<\/p>\n “Dado que la inyecci\u00f3n de malware adicional se aloja dentro del archivo wp-blog-header.php<\/a> se ejecutar\u00e1 cada vez que se cargue el sitio web y lo reinfectar\u00e1”, dijo Martin. “Esto garantiza que el entorno permanezca infectado hasta que se eliminen todos los rastros del malware”.<\/p>\n <\/p>\n![\"Sucuri\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1676396521_890_Campana-masiva-de-fraude-de-AdSense-descubierta-mas-de-10000.png\" "\\"Sucuri\\"\/")
<\/div>\n