Publicidad maliciosa y búsquedas envenenadas en el registro del proxy

4 tareas · 35 min · Principiante

El phishing ya no llega solo por correo. Los atacantes compran anuncios patrocinados en buscadores populares (Malvertising) para posicionar sitios trampa por encima de los resultados legítimos.

0 de 4 · 0%

Objetivo de la sala

El phishing ya no llega solo por correo. Los atacantes compran anuncios patrocinados en buscadores populares (Malvertising) para posicionar sitios trampa por encima de los resultados legítimos.

Ejecuta SELECT * FROM registros_proxy. Revisa la primera consulta.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué término buscó el usuario en el motor de búsqueda?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la segunda URL visitada inmediatamente después.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dominio de rastreo de publicidad patrocinada procesó el clic?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la tercera URL en el registro.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la URL completa del sitio clonado que entregó el instalador falso?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Los usuarios confían ciegamente en el primer resultado patrocinado del buscador.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el malvertising en buscadores tiene una alta tasa de éxito?

Porque los anuncios apagan el antivirus automáticamente Porque los buscadores prohíben verificar el contenido de las empresas Porque suplanta marcas legítimas en los primeros enlaces patrocinados aprovechando la confianza del usuario

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Inmobiliaria Santanderina — tráfico de proxy web: publicidad maliciosa (Malvertising)

Analizador de registros de proxy corporativo

Tablas

registros_proxy

timestamp
host_cliente
url_visitada
categoria_url
accion_proxy

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Búsqueda inicial del usuario Lab

2 Redirección a través de anuncio Lab

3 Descarga de malware clonado Lab

4 Mecanismo del malvertising Lab

Whoami-Labs Pro utiliza cookies