Malvertising: ataque cibernético por medio de publicidad
Durante la temporada navideña, las estafas se convierten en un método rápido para obtener ganancias, y los ciberdelincuentes utilizan diversos trucos relacionados con la festividad para intentar sustraer dinero e información personal identificable mientras hacemos nuestras compras con las mejores intenciones de regalar.
Desde la Gerencia de las TIC, en nuestra continua labor por mantener la seguridad, te contamos en qué consiste el ataque conocido como malvertising que es una forma de ataque cibernético en el que se utiliza la publicidad en línea para distribuir malware o realizar actividades fraudulentas. Los ciberdelincuentes aprovechan la publicidad en línea para insertar anuncios que contienen códigos maliciosos, ya sea en forma de virus, ransomware, troyanos u otro tipo de malware. Estos anuncios pueden aparecer en sitios web legítimos y confiables, y a veces pueden ser difíciles de distinguir de los anuncios normales.
Cuando un usuario hace clic en un anuncio malicioso, se redirige a sitios web comprometidos que pueden instalar automáticamente malware en el dispositivo del usuario o intentar engañarlo para que descargue software peligroso. El malvertising puede causar daños significativos al comprometer la seguridad de los dispositivos, robar información personal, interrumpir el funcionamiento normal de los sistemas o incluso provocar pérdidas financieras.
Para protegerse del malvertising, te recomendamos tomar en cuenta las siguientes medidas:
- Mantén tu software actualizado: asegúrate de tener la última versión de los programas que usas en tu computadora, como Windows o macOS, Google Chrome, Mozilla Firefox, y otros programas que usas con frecuencia, como Microsoft Office, Adobe Acrobat, entre otros. Las actualizaciones son como mejoras que los creadores de software hacen de vez en cuando para arreglar problemas que podrían ser usados por los hackers para dañar tu computadora.
- Utiliza software de seguridad: un buen antivirus y un programa antimalware son como guardianes que buscan y detienen los programas dañinos antes de que puedan hacerle daño a tu computadora. Asegúrate de mantener estos programas actualizados y realizar escaneos periódicos en tu dispositivo.
- Utiliza bloqueadores de anuncios y antivirus: estas herramientas pueden ayudar a filtrar anuncios maliciosos y proteger tu dispositivo de posibles amenazas.
- Sé cauteloso con los clics: es importante no hacer clic en anuncios que parecen extraños o poco confiables, especialmente aquellos que ofrecen ofertas que son demasiado buenas para ser verdad. También es importante tener cuidado con los anuncios emergentes, esas ventanas que aparecen de repente mientras estás en un sitio web. A veces, estas ventanas pueden intentar que hagas clic en ellas para cerrarlas, pero en realidad pueden ser trampas para llevarte a sitios web no seguros.
- Utiliza una red privada virtual (VPN): una VPN puede añadir una capa adicional de seguridad en línea al cifrar tu conexión a internet y ocultar tu dirección IP, lo que dificulta que los atacantes rastreen tu actividad en línea. La mayoría de los antivirus pagos tiene incluidas VPN.
- Verifica la URL: antes de hacer clic en un anuncio o enlace, verifica la URL del sitio web de destino. Si parece sospechosa o desconocida, es mejor evitar hacer clic en ella.
- Educa a los miembros de tu familia o equipo: comparte estos consejos de seguridad cibernética con las personas que usan los mismos dispositivos que tú. La conciencia sobre las amenazas en línea puede ser la primera línea de defensa contra el malvertising.
Estas medidas no garantizan una protección completa, pero combinadas pueden reducir significativamente el riesgo de caer en malvertising y mejorar la seguridad en línea.