Pasar de YouTube a MP3 puede plagar tu PC de virus: un popular conversor online en problemas
En los últimos años, los conversores online de diferentes tipos de archivos han ganado mucha popularidad. Ya no es necesario tener un programa específico para convertir a MP3 o para transformar entre formatos de vídeo, ni siquiera para descargar música de YouTube. Existen tantas opciones que a veces resulta difícil saber cuál elegir, pero algunas de ellas se han convertido en las más populares y siempre aparecen en las primeras posiciones de Google. Sin embargo, recientemente uno de estos conversores de vídeo online más populares ha experimentado problemas en su sistema de publicidad, lo que puede ocasionar que al pasar de YouTube a MP3 tu PC se vea afectada por virus.
Hace unas semanas conocíamos el cierre de YouTube-MP3, uno de los conversores más utilizados debido a su velocidad y simplicidad. A partir de ese momento, empezamos a buscar alternativas para convertir vídeos a música por Internet. Algunos de los portales que mencionamos en aquel momento fueron FLVto, convert2mp3 y OnlineVideoConverter, este último con soporte para una amplia variedad de formatos de audio y vídeo de salida.
Recientemente, sin embargo, hemos descubierto que OnlineVideoConverter ha sido comprometido en su sistema de publicidad. En las últimas horas se ha detectado que los servidores utilizados para mostrar publicidad en este portal han sido comprometidos para distribuir el exploit GreenFlash y el ransomware Seon. Esto es lo que se conoce como “Malvertising”, una técnica utilizada para llegar a una gran cantidad de personas utilizando servicios y dominios legítimos.
El código malicioso y los enlaces se integran en el sistema de publicidad que muestra los anuncios en estas páginas web, en este caso, en OnlineVideoConverter. Una vez que los usuarios hacen clic en estos anuncios, terminan visitando sitios web maliciosos que pueden infectar sus PCs con malware, virus o ransomware.
No es la primera vez que ocurre esto, ni será la última vez. De hecho, portales como The New York Times, BBC, AOL y MSN también han sido comprometidos por esta práctica y han mostrado anuncios maliciosos a sus usuarios sin su conocimiento. Desde Malwarebytes alertan de que OnlineVideoConverter es la última víctima.
Con 200 millones de usuarios al mes, esta página web se ve como una oportunidad para los ciberdelincuentes de propagar su malware lo más lejos posible. Si el ataque tiene éxito, los visitantes de este sitio web que hagan clic en la publicidad terminarán con varios archivos de su disco duro cifrados por el ransomware Seon, que exigirá un rescate en Bitcoin y desactivará varios mecanismos para prevenir la recuperación de los datos.