Una campaña de publicidad maliciosa que se distribuye a través del sistema de Google Ads engaña a los usuarios al simular que su computadora está infectada, bloqueando el navegador con una falsa alerta de seguridad. Así lo revela un informe de la firma de ciberseguridad Netskope, que detectó el fraude entre el 31 de agosto y el 14 de septiembre.
El ataque logró alcanzar al menos a 619 organizaciones clientes de Netskope, con más de 250 identificadores de campaña publicitaria repartidos en al menos 284 sitios web legítimos, según detalla la compañía en su reporte. Los usuarios caen en la trampa al hacer clic en un anuncio que aparece en páginas de uso cotidiano como mapas, pronósticos del tiempo, propiedades inmobiliarias, alojamiento de documentos y sitios deportivos.
Ninguno de esos sitios fue comprometido directamente; el aviso malicioso se presentó a través del propio sistema publicitario de Google.
Mecanismo del bloqueo falso
Al acceder, la víctima primero ve una pantalla de carga y luego lo que parece una tienda online común. Solo después de que la persona mueve el mouse —una técnica que el kit emplea para distinguir a un humano real de un rastreador automático— se despliega la alerta falsa. El primer clic fuerza al navegador a pantalla completa, oculta la barra de direcciones y las pestañas, esconde el cursor y bloquea las teclas de escape habituales.
El sitio también reproduce sonidos de alarma y ralentiza deliberadamente el navegador para simular que la máquina dejó de responder. El contenido varía según el sistema operativo: en Windows, la página imita un escaneo del Microsoft Defender Security Center con supuestas detecciones de malware apiladas en varios cuadros de diálogo; en macOS, el mismo esquema se presenta con una imitación de una tienda de Apple, según describió Netskope en su publicación.
En ambos casos, la pantalla exhibe repetidamente un número de teléfono de un supuesto soporte técnico. Quienes llaman son presionados para pagar una tarifa, entregar acceso remoto al equipo o revelar datos personales y financieros, de acuerdo con el informe.
Posición de Google y formas de salir
Consultada por Ars Technica, Google respondió que tiene tolerancia cero para este tipo de estafas y que está investigando activamente las campañas señaladas en el reporte para actuar contra las cuentas que violen sus políticas. La empresa agregó que el año pasado bloqueó más del 99% de los anuncios infractores antes de que llegaran a mostrarse.
Pese a la apariencia de bloqueo total, ninguna de las computadoras queda realmente inutilizada. Los controles del sistema operativo siguen funcionando por debajo de la pantalla trucada, según remarcó Netskope. En la mayoría de los casos, alcanza con mantener presionada la tecla Escape durante varios segundos, tanto en Windows como en macOS, para forzar la salida de la pantalla completa y recuperar el control del navegador.
Otra alternativa en Windows es abrir el Administrador de Tareas con la combinación Control, Shift y Escape para cerrar el navegador directamente.
Un problema más amplio que un solo kit
Netskope comparó la sofisticación del código —que permanece cifrado hasta detectar interacción humana— con la de otro kit de scareware documentado por la empresa de seguridad Barracuda en mayo de este año, bajo el nombre CypherLoc. Alrededor del 62% de las organizaciones afectadas por esta campaña estaban radicadas en Estados Unidos, seguidas por Japón y Australia en el segundo y tercer lugar, según el conteo de Netskope.
La compañía aclaró que, como su visibilidad cubre solo una fracción de todo el tráfico de internet, el número real de personas expuestas a estos anuncios —incluidas las que terminaron estafadas— es probablemente mucho más alto. Este caso se suma a otros episodios recientes de abuso de plataformas publicitarias: la empresa de seguridad Bitdefender reportó por separado cuentas de Google Ads secuestradas para difundir descargas falsas de programas populares, en una campaña que también alcanzó a usuarios de Mac que buscaban software como 7-Zip y Final Cut Pro.
Fuente: Infobae