Los métodos de la ciberdelincuencia para comprometer tu información crítica van evolucionando rápidamente. Y la creatividad tiene mucho que ver. La evidencia de esto es el nuevo tipo de ataque que está tomando posesión y se está aprovechando de una plataforma de uso tan masivo como lo es el buscador Google.
¿En qué consiste? En esta nueva modalidad de Phishing, los ciberatacantes compran diversos tipos de anuncios para aparecer en los primeros resultados de búsqueda. Así está armada la trampa. Cuando un usuario entra al sitio para hacer consultas respecto a herramientas de uso tan popular como AnyDesk, VCL o Rufus, usualmente cae al hacer click en un anuncio de un sitio muy similar al original, legitimando al programa. Así, se descarga un ejecutable que a simple vista pareciera que no hiciera nada, pero sin saberlo estará robando toda la información de tus sesiones y redes.
“Esto de los anuncios que utiliza el cibercrimen para operar en Google no es nuevo, pero sí se está convirtiendo en una tendencia estas últimas semanas. Hay un montón de familias de malwares y grupos de amenaza que están trabajando en esa área. Compran anuncios en este conocido buscador, además con tarjetas de crédito robadas o clonadas, con el claro objetivo de afectar al mayor número de personas posible”, señala Germán Fernández, experto en Ciberinteligencia de la consultora CronUp Ciberseguridad.
Intermediarios del crimen
Y esto no es todo. El especialista señala que los delincuentes digitales, en este tipo de casos, ganan por partida doble. “A ellos se les conoce como agentes de acceso inicial. Y lo que hacen es vender los accesos iniciales de las empresas que afectan a otros grupos, principalmente de Ransomware, quienes entran en esas compañías y empiezan a operar”, dice.
El pasado 21 de enero, Fernández dio cuenta públicamente de que el actor de amenaza conocido como DEV-0569 estaba haciendo uso de este mecanismo, promocionando en Google un conocido software. “Precisamente este es un agente de acceso inicial, quien vende estos ingresos a actores maliciosos, como la reconocida banda Royal Ransomware”, explica. ¿Hay algo que podamos hacer al respecto? Así es. El experto de CronUp Ciberseguridad recomienda tener a la mano bloqueadores de publicidad. “Obviamente este tipo de recomendaciones no les gusta a las grandes compañías, pero para hacer eco del llamado que han hecho autoridades de la policía al respecto, con el fin evitar ser víctimas de este fraude, es necesario instalar estas herramientas y, además, es clave ingresar directamente a la página web de interés, sin caer en la necesidad de pinchar un anuncio que nos puede traer más de un dolor de cabeza”, concluye Fernández.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
