«AdFection» convierte las impresiones publicitarias en una forma de distribuir spyware sin necesidad de hacer clic

Una firma is­rae­lí pre­sen­ta­da como una em­pre­sa de pu­bli­ci­dad di­gi­tal le­gí­ti­ma ha es­ta­do ayu­dan­do a pro­vee­do­res de pro­gra­mas espía a uti­li­zar anun­cios en línea di­ri­gi­dos para in­fec­tar dis­po­si­ti­vos en todo el mundo sin re­que­rir que las víc­ti­mas hagan clic en en­la­ces u reali­cen nin­gu­na otra ac­ción. In­ves­ti­ga­do­res de Ci­ti­zen Lab, per­te­ne­cien­te a la Uni­ver­si­dad de To­ron­to, de­no­mi­na­ron a esta téc­ni­ca "Ad­Fec­tion", la cual con­vier­te las im­pre­sio­nes pu­bli­ci­ta­rias co­mu­nes en vec­to­res para ci­ber­ata­ques en­cu­bier­tos apro­ve­chan­do el sis­te­ma de ofer­tas en tiem­po real que de­ter­mi­na qué anun­cios ven los usua­rios.

Me­dian­te el uso de una pla­ta­for­ma lla­ma­da Con­tro­lium, la em­pre­sa pu­bli­ci­ta­ria Dis­co­ver-Tech su­pues­ta­men­te fa­ci­li­tó que un ven­de­dor de pro­gra­mas espía co­no­ci­do como Can­di­ru in­fec­ta­ra de­ce­nas de dis­po­si­ti­vos per­te­ne­cien­tes a per­so­nal de una or­ga­ni­za­ción in­ter­na­cio­nal de no­ti­cias. La téc­ni­ca opera cuan­do un ser­vi­dor gana una puja pu­bli­ci­ta­ria y des­plie­ga un anun­cio con una eti­que­ta in­te­gra­da que con­tac­ta a la in­fra­es­truc­tu­ra de Dis­co­ver-Tech para ve­ri­fi­car si el dis­po­si­ti­vo cum­ple con cier­tos cri­te­rios de se­lec­ción, lo que per­mi­te la en­tre­ga de có­di­go ma­li­cio­so y la co­mu­ni­ca­ción pos­te­rior con ser­vi­do­res de co­man­do y con­trol.

La in­ves­ti­ga­ción tam­bién re­la­cio­nó a Dis­co­ver-Tech con otros ac­to­res de vi­gi­lan­cia, ade­más de ad­ver­tir sobre pla­nes de ex­po­ner en un fu­tu­ro in­for­me cómo otro ata­can­te uti­li­za esta misma in­fra­es­truc­tu­ra para ex­plo­tar vul­ne­ra­bi­li­da­des en sis­te­mas de ope­ra­do­res mó­vi­les y vin­cu­lar iden­ti­fi­ca­do­res pu­bli­ci­ta­rios con nú­me­ros te­le­fó­ni­cos. Como res­pues­ta a estos des­cu­bri­mien­tos y tras la co­la­bo­ra­ción con los in­ves­ti­ga­do­res, di­ver­sas pla­ta­for­mas y em­pre­sas del sec­tor pu­bli­ci­ta­rio han to­ma­do me­di­das para re­vo­car, sus­pen­der o blo­quear el ac­ce­so de Dis­co­ver-Tech a sus redes y re­gis­tros de in­ter­cam­bio de anun­cios.