AdFection: Cómo el spyware mercenario invade los dispositivos de las víctimas a través de la publicidad dirigida

In­ves­ti­ga­do­res de The Ci­ti­zen Lab han re­ve­la­do la exis­ten­cia de un pro­gra­ma espía de tipo "cero clics" que se pro­pa­ga me­dian­te anun­cios pu­bli­ci­ta­rios di­ri­gi­dos, sin que la víc­ti­ma ne­ce­si­te pre­sio­nar nin­gún en­la­ce. El mé­to­do, de­no­mi­na­do Ad­Fec­tion, es ope­ra­do por la em­pre­sa Dis­co­ver-Tech, la cual se pro­mo­cio­na como una agen­cia pu­bli­ci­ta­ria le­gí­ti­ma pero en reali­dad co­la­bo­ra con pro­vee­do­res de pro­gra­mas espía como Can­di­ru, lo­gran­do re­di­ri­gir de ma­ne­ra en­cu­bier­ta a mi­llo­nes de dis­po­si­ti­vos hacia ser­vi­do­res ma­li­cio­sos.

Esta cam­pa­ña ha afec­ta­do a di­ver­sas redes sen­si­bles a nivel glo­bal, in­clu­yen­do agen­cias de ci­ber­se­gu­ri­dad, la OTAN, el De­par­ta­men­to de De­fen­sa de Es­ta­dos Uni­dos, la Agen­cia In­ter­na­cio­nal de Ener­gía Ató­mi­ca y el medio de co­mu­ni­ca­ción Al Ja­zee­ra, donde se con­fir­ma­ron de­ce­nas de equi­pos ata­ca­dos. Ade­más de Can­di­ru, la in­fra­es­truc­tu­ra de Dis­co­ver-Tech está vin­cu­la­da a otras en­ti­da­des de pi­ra­te­ría y vi­gi­lan­cia mer­ce­na­ria lla­ma­das Bin­decy e In­te­los, uti­li­zan­do una pla­ta­for­ma para des­ano­ni­mi­zar y com­pro­me­ter au­to­má­ti­ca­men­te los apa­ra­tos en el pre­ci­so ins­tan­te en que se mues­tra un anun­cio.

El ha­llaz­go ha lle­va­do a que Goo­gle y una aso­cia­ción de la in­dus­tria pu­bli­ci­ta­ria eli­mi­nen a Dis­co­ver-Tech de sus re­gis­tros y pla­ta­for­mas tras com­pro­bar­se que sus avi­sos apa­re­cie­ron en miles de apli­ca­cio­nes mó­vi­les y si­tios web. Los ex­per­tos ad­vier­ten que el eco­sis­te­ma de la pu­bli­ci­dad di­gi­tal ac­tual pre­sen­ta fa­llas gra­ves de se­gu­ri­dad que fa­ci­li­tan la vi­gi­lan­cia ma­si­va, por lo que con­si­de­ran ur­gen­te que los re­gu­la­do­res y le­gis­la­do­res in­ves­ti­guen a las com­pa­ñías in­vo­lu­cra­das y apli­quen san­cio­nes.