1 2 3 4 5 6

Sitio web de Perez Hilton expuso con malware a visitantes

BBC 11-Mayo-2016

El sitio de noticias de espectáculos perezhilton.com ha expuesto con malware a sus visitantes más recientes, según una alerta de seguridad cibernética. 

Los laboratorios Cyphort, con sede en California, dijeron que habían detectado anuncios colocados en el sitio que son utilizados para propagar códigos maliciosos en dos visitas separadas durante una semana. Se sabe que el sitio sufrió un problema similar el año pasado.

Los expertos sugieren a los usuarios instalar plug-ins de bloqueo de anuncios para defenderse.

El fenómeno es conocido como  malvertising y los usuarios no tienen que hacer clic en los anuncios para que su dispositivo no sea infectado.PerezHilton.com está lejos de ser el único editor de haber acogido la amenaza.

Anuncios infecciosos

En el primer caso del 30 de abril, la firma dijo que los anuncios de perezhilton.com hacían que los usuarios descargaran el kit de exploits Angler, que se utiliza para distribuir una amplia gama de infecciones incluyendo ransomware. El 2 de mayo la firma dijo que un tipo diferente de exploit kit se extendió a través del sitio.

Si los usuarios tenían algún software antivirus instalado pudieron haber sido protegidos contra algunas de las amenazas. Sin embargo, en muchos casos, no habrían sabido que fueron expuestos.

Al igual que muchos sitios, PerezHilton.com no comprueba cada anuncio que aparece en sus páginas sino que se basa en terceros para colocarlos, compartiendo los ingresos que generan.

Cyphort señaló que los usuarios pueden protegerse a sí mismos mediante la instalación de extensiones de bloqueo de anuncios para su navegador web.

Dr. Murdoch estuvo de acuerdo, pero se preguntó si esto era una solución a largo plazo. "Los ad-blockers ofrecen una reducción temporal contra estos problemas, pero si todo el mundo empieza a usarlos en el modelo de negocio actual de la web ya no serán sostenibles", dijo. "Otras opciones incluyen pedir a los usuarios pagar por los servicios de suscripciones, pero muy pocos sitios web han sido capaces de hacer este trabajo."

Fuente: BBC VA

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT