Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Malware

«El peor de los escenarios»: un programa espía que no requiere clics está infectando teléfonos a través de anuncios personalizados

Fuente: Wired - Security Publicado: 15/10/2026 · 10:00 UTC
Compartir:
Malware «El peor de los escenarios»: un programa espía que no requiere clics está infectando teléfonos a través de anuncios personalizados
Imagen: Wired - Security

In­ves­ti­ga­do­res de Ci­ti­zen Lab re­ve­la­ron una cam­pa­ña en la que se uti­li­zó la in­fra­es­truc­tu­ra de pu­bli­ci­dad di­gi­tal para in­fec­tar dis­po­si­ti­vos mó­vi­les me­dian­te ata­ques sin clics, un mé­to­do con­si­de­ra­do al­ta­men­te pe­li­gro­so por­que no re­quie­re nin­gu­na in­ter­ac­ción por parte de la víc­ti­ma. Esta téc­ni­ca, de­no­mi­na­da "Ad­Fec­tion", vin­cu­la a una em­pre­sa de pu­bli­ci­dad con ser­vi­do­res de una com­pa­ñía de pro­gra­mas es­pías, per­mi­tien­do la in­fil­tra­ción de equi­pos de forma si­len­cio­sa mien­tras las per­so­nas na­ve­gan por in­ter­net o uti­li­zan apli­ca­cio­nes.

Du­ran­te el aná­li­sis, los ex­per­tos de­ter­mi­na­ron que de­ce­nas de dis­po­si­ti­vos per­te­ne­cien­tes a un medio de co­mu­ni­ca­ción fue­ron blan­co de estos ata­ques me­dian­te anun­cios dis­tri­bui­dos por una firma de mar­ke­ting y vin­cu­la­dos a un de­sa­rro­lla­dor de soft­wa­re espía. Como res­pues­ta a estos ha­llaz­gos, di­ver­sas or­ga­ni­za­cio­nes del sec­tor pu­bli­ci­ta­rio y tec­no­ló­gi­co to­ma­ron me­di­das, in­clu­yen­do la prohi­bi­ción de la em­pre­sa in­vo­lu­cra­da en pla­ta­for­mas de anun­cios y la im­ple­men­ta­ción de ad­ver­ten­cias de na­ve­ga­ción se­gu­ra.

El fun­cio­na­mien­to del eco­sis­te­ma de pu­bli­ci­dad en línea, que in­clu­ye pro­ce­sos au­to­ma­ti­za­dos de pujas en tiem­po real, fa­ci­li­ta la re­co­pi­la­ción ma­si­va de datos sobre los usua­rios y crea un en­torno pro­pi­cio para este tipo de abu­sos. Los in­ves­ti­ga­do­res es­ti­man que una pla­ta­for­ma de anun­cios ope­ra­da por la firma se­ña­la­da tuvo pre­sen­cia en miles de apli­ca­cio­nes mó­vi­les y si­tios web, afec­tan­do po­ten­cial­men­te a redes gu­ber­na­men­ta­les, de se­gu­ri­dad na­cio­nal e in­fra­es­truc­tu­ra crí­ti­ca a nivel glo­bal, de­bi­do a la alta con­fian­za y la falta de su­per­vi­sión en la in­fra­es­truc­tu­ra pu­bli­ci­ta­ria di­gi­tal.