Los hackers explotan los anuncios de Google Bard para propagar malware
Aumentan las preocupaciones de seguridad cuando se ofrece acceso de Binance a fuerzas del orden por 10.000 dólares
- Los hackers atacan los anuncios de Google Bard, utilizándolos para distribuir malware mediante engaños con promociones falsas que dirigen a sitios infectados.
- Los investigadores encuentran errores gramaticales y estilos de escritura extraños en los anuncios engañosos, advirtiendo a los usuarios que tengan cuidado al hacer clic en este tipo de anuncios.
- La campaña de malware representa un riesgo para los datos privados, ya que los usuarios son redirigidos a un sitio malicioso y se les anima a descargar un archivo dañino disfrazado como almacenamiento de Google Drive.
En una era en la que la confianza en la inteligencia artificial está en aumento, ha surgido una tendencia perturbadora. Los hackers están aprovechando la dependencia del público en la tecnología, utilizando tácticas ingeniosas para difundir malware y atrapar a usuarios desprevenidos de Internet. El enfoque reciente de esta campaña maliciosa es el chatbot Google Bard, una plataforma que se ha convertido inadvertidamente en una puerta de entrada para que los cibercriminales infecten dispositivos con código dañino.
Anuncios engañosos ocultan intenciones maliciosas
Ha surgido una preocupación creciente respecto a la vulnerabilidad de los anuncios de Google Bard ante la explotación. Los investigadores de ciberseguridad de ESET han descubierto un esquema sofisticado en el que los hackers disfrazan sus anuncios cargados de malware como promociones genuinas de Google Bard. Esta táctica aprovecha la confianza que los usuarios depositan en las marcas reconocidas y sus anuncios. Sin embargo, las consecuencias están lejos de ser inofensivas. Una vez que un usuario hace clic en uno de estos anuncios aparentemente legítimos, en lugar de ser dirigido a una página oficial de Google, se encuentra navegando hacia un destino web plagado de malware.
Las señales inequívocas de infección
Los investigadores de ESET han examinado meticulosamente estos anuncios piratas, revelando características distintivas que traicionan su naturaleza malévola. Estos anuncios presentan errores flagrantes de gramática y ortografía, una clara desviación de los estándares de comunicación pulida de Google. Además, el estilo de escritura empleado en estos anuncios queda notablemente por debajo de lo que uno esperaría de la gigante tecnológica. Estas anomalías sirven como señales de alerta para los usuarios vigilantes que de otro modo podrían ser engañados por la fachada.
Redirecciones dudosas generan preocupaciones
Un elemento crucial de este esquema es la redirección de los usuarios a la página web de una empresa con sede en Dublín, rebrand.ly, en lugar de un dominio alojado oficialmente por Google que ofrecería información auténtica sobre el chatbot Bard. Los expertos en seguridad han sonado la alarma sobre las posibles consecuencias de acceder a dichas páginas mientras se está conectado a cuentas del navegador. El riesgo de compromiso de datos privados es evidente, ya que los hackers podrían explotar vulnerabilidades para obtener acceso no autorizado a información personal.
Malware oculto como un caballo de Troya
Los traicioneros anuncios vienen equipados con un botón de descarga aparentemente inocente, atrayendo a las víctimas a descargar un archivo que se hace pasar por almacenamiento personal de Google Drive. Sin embargo, esta descarga aparentemente inofensiva es, de hecho, un malware confirmado conocido como GoogleAIUpdate.rar. El nombre podría ocultar su intención maliciosa, pero las implicaciones de caer en esta trampa pueden ser graves.
Ataque cibernético en curso y expansivo
Thomas Uhlemann, investigador en ESET, informa que esta campaña maliciosa mantiene su impulso con varias iteraciones. La amplitud de este ciberataque es alarmante, constituyendo una de las amenazas más significativas de su tipo. En algunos casos, los hackers incluso han utilizado anuncios falsos que muestran meta AI o imitan diferentes aspectos de las ofertas de IA de Google, lo que indica la amplitud de sus estrategias engañosas.
Competencia y vulnerabilidad
El chatbot Google Bard objetivo ocupa una posición significativa en el panorama competitivo, particularmente como rival del chatbot ChatGPT de OpenAI. Este último ha enfrentado amenazas cibernéticas similares, como lo evidencia un incidente a finales de febrero. El investigador de seguridad Dominic Alvieri identificó una cepa de malware de robo de información denominado Redline, que aprovechó la marca de ChatGPT para atraer a los usuarios a acceder a sitios web infectados. Además, surgieron aplicaciones falsas de ChatGPT en varias plataformas, capaces de entregar malware a los dispositivos de los usuarios desprevenidos al descargarlas.
Una batalla persistente
La prevalencia de estos ciberataques subraya la batalla cuesta arriba que enfrentan las empresas tecnológicas para salvaguardar sus plataformas y usuarios. ChatGPT de OpenAI, en particular, se ha convertido en un objetivo principal para los actores maliciosos, posiblemente debido a su creciente popularidad y la introducción de niveles de suscripción premium. Además, los cibercriminales han manipulado las capacidades de ChatGPT para generar contenido malicioso, incluyendo texto diseñado para correos electrónicos de phishing y scripts de malware.
A medida que el panorama digital evoluciona, la imperativa de medidas robustas de ciberseguridad se vuelve más pronunciada. La explotación de los anuncios de Google Bard sirve como un recordatorio contundente de la amenaza siempre presente del malware y del papel crítico que juegan la conciencia del usuario y las acciones protectoras para mantener un entorno en línea seguro.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
