Algunos de los anuncios de Google son estafas reales.

¿Cómo funcionan estos anuncios falsos de Google? ¿Cómo protegerse de eso?

Los anuncios pueden ser molestos, pero esa es la razón por la que Google no le cobra cada vez que busca algo allí. A veces, incluso puede ser útil: si está buscando un producto específico y los anuncios de Google le muestran ese sitio como el primer resultado, puede llegar rápidamente a donde desea ir. Últimamente, sin embargo, es mejor que evite el tipo de anuncios que Google pone en su camino: los investigadores han encontrado anuncios falsos en la plataforma que parecen completamente legítimos a primera vista.

Cómo funcionan estos anuncios falsos de Google

Esta práctica se denomina «publicidad maliciosa»: los atacantes plantan anuncios falsos con malware con la esperanza de que los usuarios encuentren sus anuncios legítimos. Puede pensar que todo está bien hasta la URL del sitio, pero cuando hace clic en él, obtiene una estafa y no el sitio que esperaba visitar.

Malwarebytes Threat Intelligence descubrió por primera vez este problema en un anuncio falso de Google en Twitter el mes pasado. Hicieron una búsqueda en Google de «YouTube», una consulta simple que generalmente ofrece un enlace a un servicio de video. Sin embargo, en lugar de ofrecer el enlace estándar de YouTube en la parte superior de los resultados de búsqueda, Google muestra anuncios para el sitio.

A primera vista, este anuncio parece bastante inocente, especialmente porque la URL es correcta (https://www.youtube.com). ¿Por qué el enlace no conduce a YouTube? Sin embargo, cuando se hace clic, sucede algo: una advertencia de Windows Defender afirma que el sitio está bloqueado debido a una actividad sospechosa, citando un problema con el software espía de tipo troyano, y recomienda ponerse en contacto con el «soporte técnico» para resolver el problema.

Esta advertencia no es de Windows Defender y este «soporte técnico» no es legal. Según BleepingComputer, si se comunica con este soporte técnico, le pedirán que descargue TeamViewer en su computadora para solucionar el problema de forma remota. Dado que TeamViewer es un software que permite que un tercero tome el control de su computadora, es seguro decir que la persona del otro lado está usando el software en su contra, ya sea para sacarlo de su computadora y exigir un rescate o para robar su información personal.

En el momento de escribir este artículo, una búsqueda de Google en YouTube no devuelve este anuncio malicioso ni ningún otro anuncio. Al menos ese problema exacto se solucionó, pero eso no significa que todos esos anuncios falsos hayan desaparecido. En cualquier búsqueda de Google, los anuncios que aparecen encima de los resultados pueden ser peligrosos y los usuarios no pueden identificarlos sin hacer clic en ellos.

Cómo protegerse de estos anuncios falsos de Google

Su mejor opción es evitar todos los anuncios de Google. En realidad no es un gran problema. Y todos estos son anuncios que Google no podrá usar para rastrear sus intereses.

Si necesita hacer clic en un anuncio, intente notar algunos signos: si mira un tweet de Malwarebytes, los resultados aparecerán en la sección «YouTube – sitio oficial». El resultado normal de YouTube solo mostrará su nombre. Además, el texto debajo del título se ve extraño, como si estuviera tomado de la descripción de un video de YouTube. El resultado real no hace esto, sino que ofrece una breve descripción general de YouTube como plataforma.

Por supuesto, si los piratas informáticos logran crear anuncios realmente convincentes, el último recurso es este: si el anuncio lo lleva a cualquier otro lugar que no sea el sitio que desea visitar, cierre la ventana. No siga las instrucciones de ninguna advertencia, no instale ningún software. Hacer clic en el anuncio en sí ciertamente no le hará nada a su computadora, pero instalará malware o permitirá que un tercero acceda a su computadora a través de un programa como TeamViewer.

? Hemos detectado una importante campaña de malware utilizando Google Ads.

➡️ Sigue nuestro informe completo sobre esta campaña. pic.twitter.com/VzAdtgVR3q

— Malwarebytes Threat Intelligence (@MBThreatIntel) 20 de julio de 2022