{"id":259664,"date":"2022-11-02T11:40:05","date_gmt":"2022-11-02T11:40:05","guid":{"rendered":"http:\/\/sftarticles.wpenginepowered.com\/es\/?p=259664"},"modified":"2025-06-12T21:49:50","modified_gmt":"2025-06-12T19:49:50","slug":"malware-oculto-anuncios-google-ads-gimp","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/malware-oculto-anuncios-google-ads-gimp\/","title":{"rendered":"Descubren un malware oculto dentro de anuncios Google Ads para GIMP"},"content":{"rendered":"

Varios usuarios de Google han encontrado anuncios de Google Ads relacionados con GIMP que llevar\u00edan a los visitantes a una p\u00e1gina fake a trav\u00e9s de la URL oficial. El objetivo ser\u00eda hacerles creer que est\u00e1n bajando dicho editor de im\u00e1genes cuando en su lugar estar\u00edan descargando un tipo de malware<\/strong>.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"GIMP\"\r\n <\/div>\r\n
\r\n GIMP<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n

Los ciberdelincuentes encuentran cada vez formas m\u00e1s ingeniosas de robar informaci\u00f3n sensible a los usuarios<\/strong>. Hace unos d\u00edas te cont\u00e1bamos como diferentes extensiones maliciosas de Google Chrome secuestrar\u00edan al propio navegador<\/a> a trav\u00e9s del malware Dortmand Colors en una estafa que afect\u00f3 a m\u00e1s de 1 mill\u00f3n de usuarios.<\/p>\n

Ahora, han dado un giro de tuerca a sus astutos m\u00e9todos de extraer datos a los usuarios empleando Google Ads<\/strong>. De este modo, tendr\u00edamos que andar con cuidado incluso con una fuente que todos consider\u00e1bamos fiable como podr\u00eda ser este servicio de publicidad patrocinada de Google.<\/p>\n

La t\u00e9cnica de enga\u00f1o utilizar\u00eda la campa\u00f1a de marketing Google Ads y la propia direcci\u00f3n oficial del editor<\/strong> de im\u00e1genes: \u201cGIMP.org\u201d, que es la URL que se mostrar\u00eda en dichos anuncios con cada b\u00fasqueda, por lo que dicha publicidad parecer\u00eda 100% leg\u00edtima.<\/p>\n

Sin embargo, al hacer clic sobre el enlace, el usuario era redirigido a un dominio similar al oficial (pero fraudulento) en el que se le ofrecer\u00eda descargar GIMP a trav\u00e9s de un archivo ejecutable. Lejos de tratarse del software de edici\u00f3n, este ejecutable ocultar\u00eda un malware denominado como VIDAR<\/strong>.<\/p>\n

Para hacer pasar este troyano por el programa, los ciberdelincuentes habr\u00edan \u201cinflado\u201d artificialmente el peso del ejecutable, haci\u00e9ndolo pasar de 5 MB a 700 MB<\/strong>, algo que har\u00eda todo el proceso mucho m\u00e1s cre\u00edble.<\/p>\n

Una vez instalado, el malware VIDAR podr\u00eda robar<\/strong>:<\/p>\n