Los anuncios maliciosos, algunos de los cuales se mostraron en YouTube, redirigieron a más de 113,000 personas en los Estados Unidos a sitios web dañinos en solo un mes, dijo Trend Micro el martes..
Aunque las compañías de publicidad en línea intentan detectar y bloquear tales anuncios para que no circulen en sus redes, los malos a veces pasan. Tales anuncios pueden ser muy productivos para los hackers. Puede significar un gran grupo de víctimas si se muestra en un sitio web de alto tráfico.
"Este fue un desarrollo preocupante: no solo aparecían anuncios maliciosos en YouTube, sino que estaban en videos con más de 11 millones de visitas, en particular, un video musical subido por un sello discográfico de alto perfil", escribió Joseph Chen, un fraude investigador, en el blog de Trend Micro.
Google, propietario de YouTube, no tuvo un comentario inmediato.
Chen escribió que los usuarios que vieron los anuncios fueron devueltos a través de dos servidores en los Países Bajos antes de aterrizar en el servidor malicioso, que se encuentra en los EE. UU..
Ese servidor tenía instalado el kit de exploits Sweet Orange. Sweet Orange comprueba si la computadora tiene una de las cuatro vulnerabilidades que afectan a Internet Explorer, Java o la aplicación Flash de Adobe Systems.
Si el ataque tiene éxito, el kit entrega malware de la familia KOVTER, que se ha utilizado en el pasado para ransomware, escribió Chen. Esos ataques intentan extorsionar a una víctima cifrando sus archivos o engañándolos para que paguen una multa..
Chen escribió que el malware KOVTER está alojado en un subdominio de un sitio del gobierno polaco que ha sido pirateado. Los atacantes también habían modificado la información de DNS (Sistema de nombres de dominio) en ese sitio agregando subdominios que conducían a sus propios servidores, pero el método utilizado para lograrlo no estaba claro, escribió Chen.
Únase a las comunidades de Network World en Facebook y LinkedIn para comentar temas que son lo más importante.
