Sitio web de una universidad tailandesa hackeado fue utilizado para redirigir a usuarios de Google hacia un casino en línea ilegal

Un sitio web universitario tailandés comprometido se convirtió silenciosamente en un trampolín para un casino en línea ilegal, según los nuevos hallazgos de la plataforma antifraude ADEX, que dice que la campaña logró el encubrimiento completo de anuncios sin desplegar una sola línea de código de encubrimiento, lo que refleja las tácticas de evasión vistas en las campañas diseñadas para eludir la detección de Google Ads. Los atacantes plantaron una página con temas de casino en el sitio pirateado, que Google indexó y ocupó el primer lugar en una consulta de búsqueda específica.

Los usuarios que hicieron clic en el resultado superior fueron redirigidos a un sitio de juegos de azar en línea, un producto que es ilegal anunciar en Tailandia. ADEX primero marcó a un anunciante cuyo tráfico publicitario se estaba enrutando a través de lo que parecía ser una página de búsqueda ordinaria de Google en lugar de una página de destino directa. Para un moderador de anuncios o rastreador automatizado, la URL de destino parecía inofensiva: una página de resultados de Google neutral, aprovechando cómo los resultados de búsqueda de Google y los mecanismos de redireccionamiento pueden ocultar los destinos finales. La búsqueda en Google, el sitio web de la universidad y la redirección eran exactamente lo que decían ser.

Parte de un problema mucho mayor ADEX dice que el caso tailandés es un ejemplo de una táctica de préstamo de dominio que ahora se rastrea en sitios de confianza en todo el mundo. Pero ADEX señala que la política está dirigida a sitios que deliberadamente alquilan su reputación, no a instituciones donde los adversarios están secuestrando silenciosamente servidores web para manipular rastreadores de búsqueda y redirigir a los visitantes, dejando casos como el de la universidad tailandesa en gran medida descubiertos.

Consultar publicación original ↗