Un grupo de hackers adquiere enlaces patrocinados de Google<\/p>\n
Seg\u00fan un art\u00edculo publicado en ComputerWorld.com, la empresa de seguridad Exploit Prevention Labs ha descubri\u00f3 la semana pasada la trama de un grupo de hackers que consist\u00eda en comprar palabras clave de las b\u00fasquedas de Google para luego desviar a los usuarios a sitios maliciosos en el momento en que \u00e9stos hac\u00edan clic en los enlaces patrocinados (publicidad que aparece junto a los resultados de las b\u00fasquedas realizadas en Google).<\/p>\n
Estas palabras clave situaban los enlaces patrocinados de los criminales en los primeros puestos cuando se realizaban b\u00fasquedas de sitios como Better Business Bureau o Cars.com y cuando los usuarios hac\u00edan clic sobre el enlace de publicidad, eran desviados moment\u00e1neamente a smarttrack.org, un sitio malicioso que aprovechaba un fallo en la funci\u00f3n MDAC (Microsoft Data Access Components) de Windows para instalar una puerta trasera y un \u00abpost-logger\u00bb en el ordenador del usuario. <\/p>\n
Inmediatamente despu\u00e9s de haberse instalado el malware en el PC, smarttrack.org llevaba a los usuarios al enlace real de destino, de modo que estos no eran conscientes de haber sido desviados a otro sitio en ning\u00fan momento.<\/p>\n
Microsoft ha proporcionado tres parches para su MDAC en los \u00faltimos tres a\u00f1os, el \u00faltimo de ellos en febrero de 2007. Hay que destacar que el malware solo se instalaba en los ordenadores que carec\u00edan de dichos parches. <\/p>\n
Posteriormente, cuando los afectados utilizaban la banca en l\u00ednea, el post-logger introduc\u00eda HTML extra en las Webs de los bancos para obtener informaci\u00f3n personal adicional de las v\u00edctimas. <\/p>\n
Afortunadamente la trama llevaba poco tiempo en marcha. Exploit Prevention Labs observ\u00f3 el problema por primera vez el 10 de abril y la fecha de registro del dominio smarttrack.org data del 2 de abril, apenas una semana antes.
Seg\u00fan un portavoz de Exploit Prevention Labs, los hackers aprovecharon una singularidad del dise\u00f1o de Google por la cual cuando un usuarios sit\u00faa el cursor del rat\u00f3n sobre un enlace patrocinado, la URL a la que conduce no aparece en la parte inferior del navegador, como s\u00ed sucede con los resultados de las b\u00fasquedas. De este modo, el usuario desconoce a d\u00f3nde va a ser dirigido.<\/p>\n
Google ha retirado los enlaces maliciosos.<\/p>\n