La publicidad maliciosa está pasando de contenido engañoso a infraestructura armada

La publicidad maliciosa es cada vez más difícil de identificar al mirar el anuncio en sí. Una parte cada vez mayor de la actividad publicitaria maliciosa ahora depende de lo que sucede después del clic: cadenas de redireccionamiento, dominios desechables, sistemas de camuflaje, entrega condicional y comportamiento de la campaña que puede cambiar después de la aprobación inicial.

Las amenazas marcadas con malware y antivirus aumentaron de 8.408 campañas rechazadas en el primer trimestre a 9.543 en el segundo trimestre, un aumento del 13% en términos absolutos, en un momento en que los rechazos totales cayeron un 42% (36.085 a 20.790). Las infracciones de contenido directo son cada vez más fáciles de detener antes con moderación, mientras que una mayor proporción de rechazos ahora implica amenazas técnicas que son más difíciles de evaluar a través de una sola verificación estática. Los datos de GeoEdge muestran una vez más cuán prominente se ha vuelto esta técnica: las redirecciones automáticas representaron el 66% de la actividad publicitaria maliciosa en su conjunto de datos del segundo trimestre de 2025, mientras que el 21% de los anuncios maliciosos utilizaron el encubrimiento para ocultar su verdadero contenido. La moderación tiene que convertirse en un comportamiento Cuando la publicidad maliciosa depende del comportamiento en lugar del contenido estático, la moderación tiene que seguir la misma lógica.

Los datos del segundo trimestre también sugieren la rapidez con la que las campañas abusivas pueden adaptarse a los nuevos controles de moderación. Una interpretación es que algunos operadores ajustaron sus métodos para pasar la revisión inicial y expusieron el contenido prohibido solo después de que las campañas se publicaran.

Consultar publicación original ↗