Investigadores de seguridad de AhnLab han detectado una campaña de distribución de CryptBot, un malware diseñado para robar información de los equipos infectados.
Los ciberdelincuentes utilizaban páginas web maliciosas que aparecían entre los resultados del buscador de Google. Estas páginas ofrecían la descarga de diferentes programas y contenidos que, en realidad, podían instalar CryptBot en ordenadores con Windows.
Una vez instalado, el malware podía recopilar información almacenada en el dispositivo y enviarla a servidores controlados por los atacantes.
Cómo se distribuye CryptBot a través de Google
Los atacantes utilizaban técnicas de posicionamiento para conseguir que determinadas páginas maliciosas aparecieran entre los resultados de búsqueda.
Estas webs ofrecían principalmente descargas de programas, videojuegos y otros contenidos. El usuario podía pensar que estaba descargando el archivo que había buscado cuando, en realidad, el instalador contenía malware.
Este método resulta especialmente peligroso porque aparecer en los resultados de Google puede generar una falsa sensación de confianza. Sin embargo, que una página esté posicionada en el buscador no garantiza que su contenido sea seguro.
Una vez instalado, CryptBot puede intentar obtener información almacenada por los navegadores y otras aplicaciones. Entre los datos buscados pueden encontrarse credenciales, cookies, información relacionada con tarjetas y otros datos personales.
Cómo evitar una infección con CryptBot
Para reducir el riesgo, es importante comprobar siempre la procedencia de los programas antes de descargarlos. Siempre que sea posible, debemos utilizar la página oficial del desarrollador o las tiendas y repositorios de confianza.
También conviene evitar páginas que ofrecen gratuitamente programas de pago, cracks u otras descargas de procedencia dudosa. Este tipo de contenidos se utiliza con frecuencia como reclamo para distribuir malware.
Antes de hacer clic en un resultado de búsqueda, debemos revisar el dominio y comprobar que corresponde realmente con la página que estamos buscando.
Mantener Windows, el navegador y las herramientas de seguridad actualizadas también ayuda a proteger el equipo frente a diferentes amenazas.
CryptBot demuestra que los resultados de un buscador pueden utilizarse como vía para conducir a los usuarios hasta páginas maliciosas. Por ello, debemos comprobar el origen de cualquier programa antes de instalarlo, aunque hayamos encontrado la descarga mediante Google.
Puedes consultar el análisis de esta campaña en AhnLab.