Una nueva campaña de ciberataque utiliza anuncios patrocinados en Google para engañar a usuarios que buscan software popular. Al hacer clic, se descarga el malware OXLOADER, que posteriormente instala CastleStealer. Este programa captura contraseñas guardadas en navegadores y accede a información bancaria. El riesgo es concreto: cualquier persona que busque un programa puede toparse con estos anuncios fraudulentos.
El mecanismo técnico de la estafa digital 🔧
El ataque comienza con un anuncio de Google que dirige a una página falsa que imita a la original. Si el usuario descarga el archivo, OXLOADER actúa como cargador sigiloso. Su función es evadir la detección de antivirus y luego desplegar CastleStealer. Este ladrón escanea el sistema en busca de credenciales almacenadas en Chrome, Edge o Firefox, y también roba cookies de sesión. Los datos se envían a servidores controlados por los atacantes, quienes pueden acceder a cuentas bancarias sin necesidad de la contraseña maestra.
Cuando el anuncio es más peligroso que el software ⚠️
Resulta que hacer clic en el primer resultado de Google ya no es sinónimo de seguridad, sino de adrenalina pura. Ahora, buscar un editor de fotos puede terminar con tu cartera vacía y tu cuenta de Netflix en manos de un desconocido. La próxima vez que veas un anuncio que promete el programa gratis, recuerda: si es demasiado bonito para ser verdad, probablemente es CastleStealer disfrazado de Papá Noel digital. Mejor ve directo a la web oficial y evita la ruleta rusa de los anuncios.