Descubre Noticias de Ciberseguridad en nuestro TecnetBlog

Usuarios de X (Twitter) cansados de anuncios criptográficos maliciosos

Escrito por Adan Cuevas | Jan 10, 2024 5:30:00 PM

Los delincuentes cibernéticos están abusando de los anuncios en la plataforma X para promocionar sitios web que llevan a cabo actividades fraudulentas relacionadas con criptomonedas, lanzamientos aéreos falsos y otras estafas. X, que anteriormente se conocía como Twitter, al igual que otras plataformas publicitarias, alega que muestra anuncios según la actividad de los usuarios, lo que genera anuncios que se ajustan a los intereses de los usuarios.

A pesar de que Elon Musk había mencionado previamente que YouTube tiene un problema con la aparición constante de anuncios fraudulentos, ahora parece que X también enfrenta su propio dilema al mostrar cada vez más anuncios que promueven estafas relacionadas con criptomonedas.

 



Estas estafas incluyen enlaces que conducen a canales de Telegram que promueven prácticas de "pump and dump", páginas de phishing y enlaces a sitios web que alojan "criptodreamadores", que son scripts maliciosos diseñados para robar todos los activos de una billetera conectada.

Dado que X muestra anuncios basados en los intereses de los usuarios, es posible que aquellos que no estén involucrados en el mundo de las criptomonedas no vean estos anuncios. Sin embargo, aquellos que están activos en ese espacio ahora se ven inundados por lo que parece ser una corriente interminable de anuncios maliciosos.

Una publicación en X declara: "No exagero cuando digo que CADA anuncio que veo en X es un enlace fraudulento relacionado con criptomonedas diseñado para vaciar las billeteras de las personas".

 

 


Te podrá interesar leer:  ¿Qué es Malvertising?: Anuncios Maliciosos en Línea

 

Impacto de los Anuncios Maliciosos

 

 

A pesar de que los atacantes han estado abusando de la plataforma publicitaria de X durante un período considerable, el último mes ha experimentado un rápido aumento en la cantidad de anuncios maliciosos, lo que llevó a que un investigador de seguridad conocido como "MalwareHunterTeam" iniciara el rastreo de estos anuncios.

Este investigador ha estado compartiendo capturas de pantalla de anuncios en X que contienen estafas relacionadas con criptomonedas, y la mayoría de estos provienen de usuarios verificados en la plataforma. La situación se ha deteriorado tanto que otros usuarios de X se han visto obligados a dejar notas en los anuncios para alertar a la comunidad sobre la presencia de estafadores o personas que intentan vaciar las billeteras de los demás.

El mes pasado, se informó que un drenador de criptomonedas llamado 'MS Drainer', promocionado tanto en la Búsqueda de Google como en los anuncios de X, logró robar la sorprendente cantidad de 59 millones de dólares de 63,210 víctimas en un lapso de nueve meses.

En X, los actores de amenazas han creado anuncios que aparentan ser una colección de NFT de edición limitada llamada "Ordinals Bubbles", así como anuncios falsos de lanzamientos aéreos y nuevos tokens.

No se tiene claro cuál es el proceso de investigación que utiliza X para evitar la aparición de estos anuncios, y esto ha generado frustración entre muchos usuarios, quienes sienten que la plataforma no está ejerciendo suficiente escrutinio sobre qué anuncios pueden ser publicados en el sitio.

Un informe del mes pasado predijo una caída de más del 50% en los ingresos publicitarios de X, lo que representa una pérdida estimada de 2.500 millones de dólares en comparación con los ingresos del año 2022. A raíz de esto, algunos usuarios de X han llegado a creer que la plataforma está permitiendo la aparición de estos anuncios maliciosos como una medida para compensar sus disminuidos ingresos publicitarios.

No se ha recibido ninguna respuesta por parte de X en relación a esta historia, ya que previamente no han respondido a los correos electrónicos de prensa enviados por otras fuentes.

 

También te podrá interesar:  Bloqueo de ADS: Peligros en la Web

 

¿Cómo Identificar Anuncios Maliciosos?

 

  1. Promesas Irreales: Desconfía de anuncios que prometen ganancias extraordinarias sin riesgo.
  2. Errores Gramaticales: Los anuncios fraudulentos a menudo contienen errores gramaticales o de ortografía.
  3. Solicitudes de Información Personal: Cualquier anuncio que solicite información sensible debe ser tratado con sospecha.
  4. Presión para Actuar Rápido: Los estafadores a menudo intentan crear un sentido de urgencia para evitar que pienses detenidamente.
  5. Revisar el URL: Los enlaces sospechosos pueden llevar a sitios web de phishing.

 

Podría interesarte:  Detecta si estás en un Sitio Web Pirateado

 

Conclusión

 

La amenaza de los anuncios maliciosos de criptomonedas es real y está creciendo. Sin embargo, con las herramientas y conocimientos adecuados, los usuarios pueden navegar por Internet de manera más segura y protegerse contra estos peligros. Recordemos siempre que la prevención es la mejor defensa en el mundo digital.