
Expertos en ciberseguridad han declarado que los delincuentes están empezando a utilizar activamente los sistemas publicitarios de Google para distribuir software malicioso o malware. En la práctica, los hackers han aprendido a introducir sus archivos maliciosos no en páginas dudosas, sino directamente en anuncios legítimos de Google. Esto hace que el ataque sea especialmente peligroso: la mayoría de los usuarios considera que esos anuncios son fiables y seguros.
El método es el siguiente: los delincuentes camuflan sus productos maliciosos como programas o servicios legítimos populares, por ejemplo aplicaciones conocidas, y después pagan por anunciarse a través del servicio oficial Google Ads. Así, los enlaces para descargar archivos maliciosos aparecen directamente en los espacios publicitarios de los resultados de búsqueda de Google o de otros sitios populares asociados a Google.
Es difícil exagerar el daño que puede causar este método: hasta un usuario experimentado puede no distinguir un anuncio falso si no presenta nada que lo delate. Detectar la infección es complicado y las consecuencias pueden variar: desde el robo de datos y contraseñas hasta la pérdida total del acceso al ordenador o a la red corporativa. Lo más peligroso es que el método se aprovecha de la confianza en una «gran corporación»: los usuarios están acostumbrados a pensar que, si un anuncio aparece a través de Google, es sin duda seguro y ha pasado los controles.
Los expertos en ciberseguridad se llevan las manos a la cabeza: el malware ya no vive en los rincones oscuros de internet, sino que se ha instalado cómodamente en Google Ads. Pagas por el anuncio, disfrazas el archivo infectado de actualización de un programa conocido y te ganas la confianza de los usuarios en bandeja: un truco estupendo, marca de la casa. La confianza en la publicidad de Google se desploma más rápido que la cabeza de un usuario tras la última infección.
Google, por supuesto, jura que lo revisa todo, mientras los expertos publican comunicados con largas listas de consejos que cambian menos que el logotipo de la empresa. Al usuario solo le queda aceptar la realidad: las «garantías de seguridad» son un eslogan publicitario, no un seguro.
El malware a través de anuncios legítimos es el símbolo de la era digital: todo parece precioso hasta que descubres la mina bajo la alfombra. Como siempre, ganará quien aún no haya desinstalado el antivirus y no haga clic en todo lo que se mueve. A los demás, suerte. De nada, ya avisamos.