La firma de seguridad Malwarebytes dijo que una campaña en línea de malware oculto en anuncios golpeó a Yahoo recientemente en este año y ahora aparece en sitios web para adultos.

La publicidad, aparentemente distribuida por un servicio llamado Sex Message, también contiene herramientas para identificar si el usuario es genuino o un bot. 

Apareció en el sitio pornográfico xhamster, uno de los dominios más visitados en el mundo. Sin embargo, la firma dijo que los sitios porno no son más dañinos que cualquier otro. La publicidad ya fue removida. 

El malware, el cual también hace uso de la seguridad de plataformas basadas en la nube para ocultar lo que está haciendo, trabaja al redirigir al usuario a una página fraudulenta una vez que ha determinado que emplea Internet Explorer de Microsoft y ha identificado la configuración de seguridad del dispositivo.

El llamado malvertising (publicidad maliciosa) a menudo instala ramsomware en el equipo de la víctima. Esto carga una página que contiene falsas acusaciones de actividad criminal e instrucciones para pagar una multa.

"Esos esfuerzos aseguran que sólo usuarios reales podrán ver el kit de exploits, lo que excluye honeypots e investigaciones de seguridad por igual", escribió el consultor de seguridad de Malwarebytes, Jerome Segura en una publicación de blog.

Sin embargo, en este caso la publicidad estaba desplegándose con tanta frecuencia que los investigadores pudieron estudiarla a pesar de todo.

Xhamster se ubica frecuentemente en el puesto 71 de los sitios más visitados en el mundo, según la firma de analítica web Alexa, y atrae a cientos de millones de usuarios mensualmente. 

Pero la industria de la pornografía en línea invierte en seguridad, agregó Segura. "Existe la idea de que los sitios para adultos son más peligrosos para los visitantes que los sitios regulares", dijo a Tech Week Europe. "No creo que esto sea completamente cierto, especialmente para los mejores sitios, ya que dedican una gran cantidad de recursos a la lucha contra el fraude y el malware".

"Basado en lo que se ha visto en los meses anteriores sobre qué tan lejos llega el malvestising, hemos visto mucha publicidad tanto en sitios populares como en pornográficos". La firma que distribuía el anuncio ahora está cerrada.