MALVERTISING: NOVEDOSA FORMA DE ATAQUE A TRAVÉS DE
PUBLICIDADES ONLINE
Para evitar ser
víctimas de esta amenaza, el Laboratorio de Investigación de ESET Latinoamérica
brinda algunos consejos de seguridad.
Debido a que los usuarios
están cada vez más atentos a las campañas de phishing, los atacantes migraron su atención a vectores menos
protegidos con el fin de mantener el éxito de sus campañas. Un ejemplo de ello es
el caso de Malvertising. Se trata de
un tipo de amenaza que se oculta en publicidades en páginas de terceros.
No hace falta
que un usuario descargue ni haga clic en un anuncio para ser infectado, basta
con tener plugins o software desactualizados (y no contar
con una solución de seguridad), y visitar una página infectada. Si un atacante
tiene acceso a los datos de navegación de la víctima, lo que suele ser posible,
tratará de explotar eventuales vulnerabilidades en su equipo.