Los atacantes secuestran cuentas publicitarias de Google para difundir malware
En una táctica particularmente audaz, varios actores de amenazas se hacen pasar por páginas de inicio de sesión de Google Ads para engañar a los anunciantes para que entreguen los detalles de sus cuentas.
Los atacantes, procedentes de regiones tan geográficamente dispersas como América del Sur, Asia y Europa del Este, utilizan las cuentas secuestradas en tiempo real para comprar y distribuir publicidad maliciosa y malware a través de Google Ads.
La campaña de publicidad maliciosa “más atroz” de todos los tiempos
Los estafadores parecen tener éxito en muchos casos porque permiten que se coloque publicidad en sus anuncios. anuncios.google.com URL. Esto los hace prácticamente indistinguibles de los anuncios legítimos de Google, según investigadores de Malwarebytes, que recientemente descubrieron la actividad maliciosa.
“Esta es la operación de publicidad maliciosa más atroz que jamás hayamos presenciado. «Va al núcleo del negocio de Google y probablemente afecte a miles de sus clientes en todo el mundo», dijo el investigador de Malwarebytes Jerome Segura. escribió en una publicación de blog esta semana. «Hemos estado informando nuevos incidentes las 24 horas del día y, sin embargo, continuamos identificando nuevos incidentes, incluso en el momento de la publicación».
Anuncios de Google es una plataforma publicitaria que permite a empresas e individuos mostrar anuncios dirigidos en los resultados de búsqueda, sitios web, aplicaciones móviles y otras propiedades en línea de Google en función del comportamiento de búsqueda y los intereses de los usuarios. A menudo, los principales resultados de búsqueda están patrocinados, lo que significa que alguien pagó por esa alta visibilidad. Para contextualizar, las búsquedas de Google generaron algunos 175 mil millones de dólares de ingresos publicitarios en 2023.
Según Segura, recientemente ha habido una serie de anuncios falsos patrocinados por Google Ads dirigidos a empresas e individuos que desean anunciarse en la Búsqueda de Google o iniciar sesión en sus cuentas de Google Ads. Los anuncios parecen ser de Google y están destinados a ayudar a las personas a registrarse para obtener una cuenta de Google Ads o iniciar sesión en una cuenta existente. Los usuarios que hacen clic en estos anuncios son redirigidos a una página de inicio falsa de Google Ads, desde donde se les redirige a sitios web externos diseñados específicamente para robar nombres de usuario y contraseñas de las cuentas de Google del anunciante.
Los atacantes utilizan Google Sites, la plataforma gratuita de creación de sitios web de Google, para alojar las páginas señuelo. Usando esta táctica, dijo Segura, pueden eludir fácilmente una política de Google que permite a los anunciantes incluir una URL en sus anuncios sólo si la URL coincide con el nombre de dominio del anunciante. «Si volvemos a mirar el anuncio y la página de Google Sites, vemos esto [the] malicioso [ads do] «No va estrictamente contra la regla porque Sites.google.com utiliza los mismos dominios raíz que Ads.google.com», dijo Segura. «En otras palabras, esta URL puede aparecer en el anuncio para que no se pueda distinguir de esta URL publicada por Google LLC».
Google investiga activamente los ciberataques
En un comentario enviado por correo electrónico, un portavoz de Google dijo que la compañía está actualmente «investigando activamente» el problema y está trabajando para resolverlo rápidamente. «Prohibimos específicamente la publicidad cuyo objetivo es engañar a las personas para robarles información o defraudarlas», dijo el portavoz.
Como contexto, el orador se refirió a la creciente sofisticación y el alcance de las campañas de publicidad maliciosa, así como los casos en los que los actores de amenazas crearon miles de cuentas maliciosas simultáneamente Distribuir anuncios maliciosos en Propiedades de Google. A menudo, estos actores utilizan técnicas como la manipulación de texto para eludir los mecanismos de detección de automatización. En otros casos, utilizan tácticas de encubrimiento para mostrar a los revisores y sistemas de Google anuncios diferentes a los que los usuarios ven finalmente. “Para dar una idea del tamaño del nuestro Esfuerzos de aplicación de la ley en 2023«Hemos eliminado más de 3.400 millones de anuncios, restringido más de 5.700 millones de anuncios y suspendido más de 5,6 millones de cuentas publicitarias», dijo el portavoz.
Suplantar a Google Ads: ingeniería social simple y efectiva
En comentarios a Dark Reading, Segura dice que la parte más notable de la nueva actividad maliciosa es la suplantación de la marca Google Ads combinando las URL de Google Sites con los anuncios. “Es un truco sencillo pero eficaz que hace increíblemente difícil distinguir estos anuncios de los reales”, afirma Segura. Para empeorar las cosas, los delincuentes suelen utilizar cuentas de Google Ads comprometidas para publicar aún más anuncios falsos en la Búsqueda de Google, lo que dificulta detener esta actividad.
Google debería dificultar que los delincuentes lleven a cabo este tipo de estafas, afirma. «El ‘cómo’ es más complicado ya que requiere revisar las prácticas comerciales y… las políticas de seguridad existentes».
Según Segura, Malwarebytes rastrea e informa cada incidente de publicidad maliciosa que encuentra a través de un rastreador en vivo al que puede acceder el equipo de Google Ads. “Esta ha sido una herramienta útil para nosotros, no sólo para simplificar el proceso de presentación de informes, sino también para mantener un registro histórico”, señala. La respuesta de Google fue tomar medidas contra los anuncios reportados por Malwarebytes. «[But] Los actores de la amenaza pueden tomar represalias inmediatamente como si la campaña nunca se detuviera. Estamos hablando de docenas de cuentas quemadas, pero todavía hay suficientes para que esto continúe indefinidamente”.
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Podrás encontrar la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/vulnerabilities-threats/attackers-hijack-google-advertiser-accounts-malware
