Cryptojacking comenzó como algo simple. Cuando hablamos de ello por primera vez, solo los webmasters maliciosos y los piratas informáticos se sumaron a la tendencia del cryptojacking. La última vez que informamos sobre su progreso, había comenzado a extenderse a Facebook, donde las personas enviaban enlaces maliciosos a través de la función Messenger. En ese momento, comentamos si el cryptojacking se convertiría o no en una gran parte del mundo de los ciberdelincuentes. Desafortunadamente, parece que el cryptojacking está aquí para quedarse, con la línea de ataques más nueva golpeando un gran objetivo: Google Ads.
Cómo se propagó a los anuncios
En los últimos informes, el cryptojacking ha sido algo fácil de esquivar. Simplemente manténgase alejado de los sitios dudosos y no acepte archivos de contactos dudosos de Facebook, y ya está todo listo. Sin embargo, este reciente ataque a Google Ads plantea un problema mucho mayor. Los delincuentes han intentado deslizar anuncios con la tecnología de cryptojacking integrada en ellos en el canal de Google Ads. Los anuncios de Google constituyen una gran parte de nuestra vida diaria en línea, lo que significa que este ataque afecta a muchas personas. De hecho, los usuarios ya han visto ramificaciones en uno de los principales distribuidores de Google Ads: YouTube.
Recientemente, los usuarios que miran videos de YouTube informaron que el sitio ralentiza sus computadoras. Los videos también activaron los servicios de protección antivirus que afirmaban que se estaba produciendo un ataque de cryptojacking por parte de «CoinHive». Hay una buena razón para esto: con YouTube bajo el dominio de Google, los anuncios que se muestran antes de que se reproduzcan los videos fueron atendidos por Google Ads. Cuando Google Ads tenía scripts de cryptojacking deslizados debajo, ¡los espectadores inocentes de YouTube fueron testigos de que sus dispositivos se usaban como plataformas de minería para un extraño!
¿Por qué está pasando esto?
Al momento de escribir este artículo, el mundo de la tecnología está experimentando una fiebre del oro por las criptomonedas. Es tan malo, incluso los precios de las tarjetas gráficas están subiendo ya que la gente los compra en masa para equipar sus plataformas mineras. Por supuesto, mientras que hay quienes ganan sus monedas a través de métodos respetables, ¡siempre habrá quienes intenten ganar dinero a través de medios ilegítimos!
Mientras la criptomoneda siga siendo un jugador importante en el mundo de la tecnología, el cryptojacking seguirá existiendo. También va de la mano con el ransomware, otro tipo de malware que experimentó un aumento en la actividad entre fines de 2017 y principios de 2018. Con los piratas informáticos desviando su atención de simplemente hacer daño y ganar dinero con sus víctimas, el ciberdelito tiene sea más rentable que nunca.
Cómo evitar estos ataques
A medida que las empresas de seguridad descubran cómo las personas introducen ataques de cryptojacking en Google Ads, es de esperar que la cantidad de ataques realizados a los usuarios se reduzca a un nivel más manejable. Por el momento, si le preocupa que su computadora sea atacada por un anuncio malicioso, es mejor asegurarse de que su antivirus esté actualizado e instale un bloqueador de anuncios en su navegador. Intente desactivarlo si sabe que el sitio no utiliza Google Ads. Si lo hace, manténgalo encendido mientras este nuevo vector de ataque desaparece.
Anuncios abominables
Una vez que fue un método de ataque novedoso, el cryptojacking ha demostrado que ahora está aquí para quedarse. Con su último ataque a Google Ads, cada vez es más difícil mantenerse a salvo de un ataque de cryptojacking. Ahora conoce el nuevo vector de ataque de cryptojacking y cómo evitarlo.
Dado que las empresas siempre les dicen a los usuarios que deshabiliten los bloqueadores de anuncios, ¿cómo te hace sentir el hecho de que los anuncios se utilicen ahora como vectores de ataque? Háganos saber a continuación.