Una agencia de publicidad israelí se utilizó como canal de distribución del spyware «Zero-Click» de Candiru

El grupo de in­ves­ti­ga­ción Ci­ti­zen Lab ha in­for­ma­do que la red de no­ti­cias in­ter­na­cio­nal Al Ja­zee­ra ha su­fri­do in­fec­cio­nes en sus dis­po­si­ti­vos me­dian­te ata­ques de tipo *zero-click* que em­plea­ron anun­cios di­ri­gi­dos con pro­gra­mas es­pías de Can­di­ru. Esta ope­ra­ción, de­no­mi­na­da Ad­Fec­tion, se llevó a cabo uti­li­zan­do anun­cios ad­qui­ri­dos por una com­pa­ñía is­rae­lí lla­ma­da Dis­co­ver-Tech para iden­ti­fi­car, ras­trear y vul­ne­rar los equi­pos de los usua­rios.

La em­pre­sa Dis­co­ver-Tech ope­ra­ba apa­ren­te­men­te como un ne­go­cio pu­bli­ci­ta­rio le­gí­ti­mo, fun­cio­nan­do como un víncu­lo con crea­do­res de pro­gra­mas es­pías mer­ce­na­rios a tra­vés de su pla­ta­for­ma Con­tro­lium, la cual fa­ci­li­ta­ba el ras­treo y la pi­ra­te­ría in­for­má­ti­ca en dis­po­si­ti­vos de las víc­ti­mas. Me­dian­te la in­ser­ción de se­cuen­cias de co­man­dos en sus anun­cios, la en­ti­dad co­nec­ta­ba la in­fra­es­truc­tu­ra con iden­ti­fi­ca­do­res y di­rec­cio­nes IP para eje­cu­tar có­di­go ma­li­cio­so.

Va­rias pla­ta­for­mas y em­pre­sas tec­no­ló­gi­cas to­ma­ron me­di­das con­tra esta com­pa­ñía re­ti­rán­do­la de sus re­gis­tros de pro­vee­do­res pu­bli­ci­ta­rios y blo­quean­do su ac­ce­so a sus sis­te­mas de in­ter­cam­bio de anun­cios. Como re­co­men­da­ción de­fen­si­va ante el al­can­ce de estos ata­ques, los ex­per­tos su­gie­ren blo­quear la pu­bli­ci­dad di­ri­gi­da di­rec­ta­men­te en las pa­sa­re­las de red hasta que la in­dus­tria de­mues­tre ca­pa­ci­dad para fre­nar estos vec­to­res de ame­na­za.