Descobreixen un malware que t'infecta amb només veure un anunci

Una empresa israeliana de publicitat va col·laborar amb empreses de spyware per a infectar equips amb solo mostrar un anunci . D'acord amb una recerca del Citizen Lab i la signatura de seguretat Confiant , Discover Tech va utilitzar la seva xarxa publicitària per a servir anuncis que semblaven legítims, però que en el fons amagaven un malware dissenyat per a espiar als usuaris. Els investigadors afirmen que aquesta és la primera evidència d'un atac zero-clic lliurat mitjançant publicitat segmentada.

Segons l'informe , el malware identificat en la recerca està vinculat a Candiru, una companyia israeliana que desenvolupa programari espia i que es troba en la llista negra dels Estats Units des de 2021. La característica més perillosa d'aquest spyware és que no requereix interacció : n'hi ha prou que l'anunci infectat es carregui en una web o aplicació perquè comenci la recopilació de dades o intent d'infecció, sense necessitat que l'usuari faci clic en ell.

El spyware es va distribuir a través de Discover-Tech , una agència de publicitat que funciona com a intermediària perquè grups de hackeo col·loquin anuncis maliciosos per tota internet. Els anuncis, sovint de productes corrents com a mòbils o auriculars, van arribar a més de 120.000 llocs web i 75.000 aplicacions. Aquesta publicitat podia rastrejar usuaris, extreure certes dades i facilitar la instal·lació d'un altre programari maliciós associat amb Candiru.

El Citizen Lab esmenta que una variant potent del programari, lliurat mitjançant els anuncis infectats, va comprometre 45 ordinadors de la cadena Al Jazeera entre 2024 i 2025. Confiant calcula que Discover-Tech va difondre almenys 10 milions d'anuncis al dia i era possible realitzar seguiment a les víctimes a través de l'encreuament de cookies.

Ara et pots infectar amb només veure un anunci en internet

Els anuncis que apareixen en qualsevol pàgina web o aplicació mòbil se serveixen mitjançant xarxes que recopilen dades sobre milions de persones tots els dies. Aquest ecosistema ha generat preocupacions entre els experts en privacitat i reguladors , els qui intenten fitar l'abast per a protegir als usuaris. La troballa de Citizen Lab i Confiant deixa clar que aquesta infraestructura ara és un vehicle per a vulnerar els equips de persones per a espiar-les.

“La forma en què funciona la publicitat en línia avui dia és una amenaça sistèmica per a la seguretat”, va assenyalar Wolfie Cristl, investigador principal de Citizen Lab, en una entrevista amb Reuters . “Per als estats, el sector privat, la societat civil i tots els altres per igual”.

Per part seva, Confiant, va afirmar que centenars de milions de persones van quedar vulnerables a aquest malware . La signatura de seguretat va dir que els anuncis es van mostrar a usuaris en centenars de xarxes de categories sensibles, com el Pentágono, la Cort Penal Internacional o l'Organisme Internacional d'Energia Atòmica. Els investigadors del Citizen Lab van trobar evidència en la #ONU, OTAN, la Comissió Europea i empreses de xips com NVIDIA o Micron.

Lamentablement no existeix una manera de saber si et vas infectar , ja que els anuncis no deixen rastre en l'ordinador. Els investigadors recomanen usar blocadors d'anuncis, desactivar el seguiment i restablir periòdicament els identificadors publicitaris del mòbil. Aquests es troben com "Restablir ANEU de publicitat" dins d'Ajustos > Privacitat > Anuncis , encara que pot canviar depenent del dispositiu o sistema operatiu.

Altres recomanacions inclouen mantenir el teu sistema operatiu actualitzat, usar un programari de seguretat de confiança i revisar qualsevol comportament sospitós.

Continuar llegint: Descobreixen un malware que t'infecta amb només veure un anunci