Microsoft Edge falla en seguridad: promueve sitios web maliciosos

El defensor de Microsoftha sido noticia en seguridad con sus opciones de pago. El servicio VPN de Microsoft integrado en su navegador Edge acapara la cuota de mercado. Parece que Microsoft está empeñado en ofrecer seguridad a sus usuarios con mejoras. Sin embargo, un reciente incidente ha hecho tambalear esa creencia y puede hacer tambalear la imagen de Microsoft de proporcionar seguridad a sus usuarios.

Según el último informe publicado porMalwarebytes, se ha observado que Microsoft Edge muestra anuncios maliciosos en su feed de noticias.Parece no ser intencionado; el conglomerado tecnológico permitió a terceros distribuir anuncios maliciosos en el News Feed de Microsoft Edge, engañando a los usuarios para que creyeran que su PC estaba siendo atacado. Estos artículos parecen ser normales a primera vista, pero cuando se hace clic en ellos, un sitio web falso de ataque de casilleros te lleva y te indica que llames a un número de soporte técnico falso para «reparar el problema.»

¿Cómo funcionan estos engaños?

El malware es inteligente en su funcionamiento, según Malwarebytes. El banner publicitario malicioso sólo conduce a los objetivos potenciales a la página de fraude de ayuda técnica. Bots,VPNsy geolocalizaciones se muestran simultáneamente en la página de anuncios real de la red publicitaria Taboola. La empresa dice que se utiliza una cadena JavaScript codificada en base64 para ayudar a la diferencia.

Malwarebytes fue capaz de recopilar más de 200 nombres de host únicos en menos de 24 horas. Tal vez no sea del todo sorprendente que uno de los dominios relacionados esté conectado a una persona que parece ser el director de una empresa de software con sede en Delhi, India.

Para determinar si el agente que hizo clic era una persona o un bot, el ataque busca en los datos del navegador de ese agente. Si se trata de un bot, el anuncio malicioso carga un artículo válido en lugar de la página falsa de bloqueo del navegador para hacer creer al bot que es seguro. Sólo cuando una persona hace clic se abre la trampa.

A continuación, una imagen que explica el funcionamiento de este ataque de malware.

¿Quién es el objetivo?

Este script está diseñado para mostrar únicamente la redirección maliciosa a las posibles víctimas, sin tener en cuenta los bots, las VPN y las geolocalizaciones irrelevantes y que deberían presentarse como un sitio web benigno conectado a la publicidad. Los estafadores de soporte técnico utilizan con frecuencia páginas falsas de bloqueo del navegador en esta estrategia para engañar a los clientes desprevenidos.

Cabe destacar el uso de infraestructura en la nube, lo que hace que sea increíblemente difícil de prevenir.Como resultado, cuando veas el News Feed mientras usas Microsoft Edge, ten cuidado con los enlaces en los que haces clic. Y si, después de hacer clic en un artículo del News Feed, notas una alerta en tu navegador, deberías verlo con recelo.

Característica de bonificación: Utilice el antivirus en tiempo real T9 para protegerse del malware mientras está en línea

Uno de los mejores productos antivirus disponibles en la actualidad esT9que recibió la certificación iVB100 hace dos años y la mantiene en la actualidad. A continuación se enumeran algunas de las muchas ventajas de utilizar este programa:

• Amenazas como las infecciones, las amenazas de día cero, el malware, los troyanos, los PUP, el adware, etc., son cosas contra las que el antivirus T9 se defiende.
• T9 Antivirus le protege de los peligros más recientes instalando periódicamente las actualizaciones más recientes de las definiciones de la base de datos.
• Ayuda a eliminar las aplicaciones de inicio innecesarias.
• Además, unStopAllAdsse incluye para evitar las ventanas emergentes durante la navegación.

La última palabra En Microsoft Edge falla en seguridad: promueve sitios web maliciosos

Las malas noticias paraMicrosoft Edgeson graves. La empresa está teniendo problemas para convencer a los consumidores de que cambien de Google Chrome y ha optado por centrarse en la seguridad para atraer a los usuarios a probarlo en lugar de otros navegadores. Microsoft Edge añade una capa de protección para mantener a los usuarios seguros mientras navegan.

Sin embargo, será un reto para Microsoft convencer a los usuarios de que Edge es más seguro que Chrome, dado que se ha visto que envía anuncios cuestionables en su feed de noticias. Sólo podemos esperar que Microsoft mejore y detenga estos ataques en el futuro.

Síganos en las redes sociales –Facebook,Instagram, yYouTube.Por favor, póngase en contacto con nosotros para cualquier pregunta o idea. Estaremos encantados de proporcionarle una solución. Con frecuencia publicamos consejos, soluciones y orientaciones para problemas tecnológicos comunes.

[youtube_video]