¿Ganará George Clooney el Óscar este año?

Artículo histórico publicado en febrero de 2010. Describe una campaña de envenenamiento de buscadores observada durante la temporada de premios cinematográficos.

Los creadores de malware aprovecharon búsquedas relacionadas con George Clooney, su película Up in the Air y los Óscar para dirigir a usuarios hacia un falso antivirus.

Una búsqueda completamente normal

La campaña aparecía al buscar información sobre la nominación del actor. Algunos resultados parecían legítimos, pero habían sido manipulados para conducir al visitante a una cadena de redirecciones.

De Google a una web comprometida

El enlace malicioso solo activaba la redirección cuando el acceso procedía del buscador. Primero enviaba al usuario a una página alemana comprometida y después a un sitio preparado para promocionar un falso programa de seguridad.

El objetivo: instalar un falso antivirus

La página final simulaba encontrar problemas en el equipo e intentaba convencer al usuario para descargar software fraudulento. Este tipo de amenazas utilizaba mensajes alarmistas para obtener dinero o instalar componentes adicionales.

Por qué estas campañas eran eficaces

• Aprovechaban asuntos de actualidad con un gran volumen de búsquedas.
• Utilizaban páginas legítimas previamente comprometidas.
• Adaptaban el comportamiento según el origen del visitante.
• Convertían una consulta inocente en una posible infección.

La lección de seguridad

No basta con evitar sitios tradicionalmente arriesgados. Conviene revisar la dirección de destino, desconfiar de análisis de seguridad iniciados por una web y descargar programas únicamente desde fuentes oficiales. La protección web de Avast bloqueaba entonces la cadena antes de que el malware llegara al equipo.