Seguridad · Artículo 9 de 10
Anuncios con malware y sitios de baja confianza
Algunos anuncios en internet imitan negocios reales para instalar malware o robar contraseñas. El FBI advierte que pueden verse casi idénticos al resultado real. Las plataformas detienen la mayoría antes de que alguien los vea, pero no todos. Para tu banco, tu correo y tus programas, escribe tú la dirección y descarga solo del sitio oficial.
Malware, en palabras simples: un programa hecho para dañar un equipo, o para espiarlo y robarle información. Los virus, los programas que roban contraseñas y los que bloquean tus archivos hasta que pagues son malware.
Qué es la "publicidad maliciosa"
En diciembre de 2022, el FBI advirtió que hay delincuentes que compran anuncios en buscadores imitando negocios reales, con una diferencia mínima entre el anuncio y el resultado real. Esos anuncios llevan a páginas parecidas a las originales que ofrecen descargar un programa que en realidad es malware, o que alojan programas de secuestro de archivos y roban contraseñas y datos financieros.1
Las plataformas atrapan la mayoría
Google reporta que en 2025 bloqueó o retiró más de 8.300 millones de anuncios, entre ellos 602 millones relacionados con estafas; suspendió 24,9 millones de cuentas de anunciantes, y detuvo más del 99% de los anuncios que incumplían sus políticas antes de que se mostraran.2 Es mucha protección. Pero con ese volumen, aun una parte pequeña que se escapa le llega a mucha gente.
Los sitios de baja confianza son donde empieza
En marzo de 2025, Microsoft describió una campaña que empezó en sitios ilegales de películas y series. Los anuncios de esos sitios mandaban al visitante por cuatro o cinco redirecciones y terminaban en descargas alojadas en plataformas conocidas como GitHub. Microsoft calcula que afectó a más de un millón de equipos, a los que les instaló programas para robar información.3
Ahora, algunos ni siquiera necesitan un clic
El 15 de octubre de 2026, el Citizen Lab de la Universidad de Toronto publicó la primera confirmación pública de programas espía instalados por medio de anuncios dirigidos, sin ningún clic. En sus palabras, basta con que se muestre el anuncio para que el equipo se infecte. Al menos 45 equipos de Al Jazeera fueron atacados en 2024 y 2025. Entre marzo y junio de 2026, anuncios con ese código sospechoso aparecieron en casi 200.000 sitios web y aplicaciones, aunque ver uno de esos anuncios no significa por sí solo que el equipo se haya infectado. Google e IAB Europe sacaron de sus listas de proveedores a la empresa responsable a comienzos de octubre de 2026.4
Este ataque apuntaba a personas específicas, no a los negocios pequeños en general. Pero muestra por qué el hábito 5 y mantener todos los equipos actualizados pesan más cada año.
Cinco hábitos para no caer
- Para tu banco, tu correo y tus cuentas, escribe tú la dirección, o usa un marcador que guardaste. El FBI recomienda escribir la dirección en vez de buscarla.1
- Descarga programas solo del sitio oficial o de la tienda de aplicaciones. Nunca desde un anuncio, aunque se vea bien.
- Revisa la dirección antes de escribir una contraseña. Basta una letra cambiada.1
- Aléjate de los sitios piratas de películas y descargas. Ahí empezó justamente la campaña que describe Microsoft.3
- Considera un bloqueador de anuncios en los computadores del trabajo. El FBI sugiere una extensión que bloquee los anuncios en las búsquedas.1
Si ya hiciste clic o instalaste algo
Desconecta el computador de internet, haz un análisis completo con tu antivirus, cambia tus contraseñas desde otro equipo de confianza y llama a tu banco si escribiste datos de tarjeta o de tu cuenta.
Pregúntame cómo lo hacemos para tu negocio, en una llamada gratis de 30 minutos.
Información general, no es asesoría técnica ni legal.
Revisado y firmadoOctubre de 2026 · Alejandro Peñuela
Cada afirmación de este artículo apunta a su fuente.