Investigadores de Citizen Lab han revelado una nueva y sofisticada campaña de software malicioso conocida como AdFection, la cual explota el ecosistema de la publicidad digital para distribuir programas espía sin que el usuario necesite hacer clic en ningún enlace o interactuar con el anuncio.
Mecánica compleja del ataque y detalles de la infección
La campaña se basa en la combinación de técnicas de publicidad maliciosa (Malvertising) con ataques de cero clics (Zero-click). Según los análisis realizados en dispositivos Windows pertenecientes a la cadena Al Jazeera, el proceso comienza cuando el navegador o la aplicación recibe un anuncio proporcionado por una empresa llamada Discover-Tech. Este anuncio contiene código en lenguaje JavaScript que se ejecuta automáticamente tan pronto como se muestra.
Este código envía información detallada sobre el dispositivo a los servidores de la empresa, incluyendo la dirección IP y el identificador de publicidad asociado con las cookies. Cuando el servidor verifica con precisión la identidad del dispositivo objetivo, responde con los datos de una carga útil de software malicioso de cero clics desarrollada en cooperación con Candiru/Integrity Labs, para infiltrarse por completo en el dispositivo infectado y sin ninguna intervención humana.
¿Por qué importa esta noticia?
Este ataque es sumamente preocupante porque no solo depende de vulnerabilidades de software oscuras en el sistema operativo, sino que emplea la infraestructura habitual de las empresas de publicidad digital, seguimiento comportamental y las operaciones de puja en tiempo real (Real-Time Bidding). Esto otorga a los actores detrás del software espía la capacidad de apuntar a personas específicas con gran precisión mientras ocultan el rastro del ataque entre millones de transacciones publicitarias legítimas.
Pasos esenciales para proteger los dispositivos
Ante la dependencia generalizada de la publicidad comportamental, los expertos han ofrecido varias recomendaciones para mitigar los riesgos y proteger los dispositivos personales, especialmente para las personas expuestas a altos niveles de amenazas:
- Aplicar los fundamentos de la seguridad digital y actualizar regularmente la configuración de protección de los dispositivos.
- Utilizar extensiones de navegador que limiten el seguimiento como Privacy Badger, o depender de servicios de bloqueo de anuncios a nivel de red.
- Restablecer o desactivar el identificador de publicidad en teléfonos inteligentes, ya sea para Android o iPhone.
- Cambiar al uso de navegadores que se centren más en la privacidad y en el bloqueo de herramientas de seguimiento.