Ni tan sols fa falta prémer en l'anunci: destapen una xarxa que usa la publicitat com a mètode d'espionatge

La publicitat digital pot #convertir en una porta d'entrada per als programes espia capaços d'infectar mòbils i ordinadors sense que els seus propietaris facin clic en cap anunci. Així ho adverteix una recerca de Citizen Lab, que ha identificat una campanya en la qual l'empresa israeliana Discover-Tech hauria aprofitat la infraestructura publicitària per a distribuir spyware de forma encoberta i vigilar dispositius en diferents països, inclosos equips vinculats a la cadena de televisió Al Jazeera.

L'atac treia partit d'un sistema de publicitat automatitzat per a seleccionar dispositius concrets i enviar anuncis maliciosos , d'aquesta manera, quan la publicitat es carregava en una pàgina web o aplicació, podia activar una cadena d'infecció sense que la víctima hagués d'interactuar amb ella. A més, segons la recerca, l'operació estava vinculada a Candiru, una empresa coneguda per desenvolupar programes espia, i utilitzava una plataforma anomenada Controlium per a identificar possibles objectius i recopilar informació sobre els seus dispositius .

Per a analitzar l'abast d'aquesta activitat, Citizen Lab va examinar prop de 4.000 milions de registres publicitaris i va detectar anuncis de Discover-Tech en gairebé 200.000 pàgines web i aplicacions durant quatre mesos. No obstant això, aquesta xifra no significa que tots aquests llocs o dispositius estiguessin infectats, sinó que van formar part de la xarxa publicitària investigada . Però, com se seleccionava a les víctimes?

Així funciona l'atac sense que la víctima el detecti

L'operació aprofitava el sistema de licitacions automatitzades amb el qual es compren espais publicitaris en internet per a mostrar anuncis en dispositius seleccionats. En #carregar, aquests es connectaven a un servidor de Discover.Tech que decidia quin contingut enviar segons el destinatari , per tant, si detectava un objectiu d'interès, podia activar una cadena d'atac sense necessitat que la víctima veiés l'anunci o fes clic .

A més, com hem esmentat, la companyia utilitzava la plataforma Controlium per a perfilar dispositius, relacionar identificadors publicitaris amb persones i seleccionar objectius. Així, les dades habituals del mercat publicitari podien #convertir en eines de vigilància .

Per què evitar els clics no sempre protegeix

Després de conèixer les troballes, diverses empreses del sector publicitari van bloquejar a Discover-Tech, van retirar els seus serveis de determinades plataformes o van suspendre les seves campanyes. Per tant, aquestes mesures van limitar la seva activitat, encara que no descarten que puguin existir tècniques similars.

Citizen Lab subratlla que aparèixer en una de les gairebé 200.000 webs i aplicacions analitzades no implica haver sofert una infecció. A més, l'atac depenia d'identificar dispositius concrets i activar el codi maliciós des d'un servidor . Per tant, el cas demostra que, davant aquesta mena d'amenaces, evitar els clics sospitosos no sempre és suficient per a #protegir .

Aquest ha estat l'abast del problema

Citizen Lab va analitzar prop de 4.000 milions de registres publicitaris i va detectar anuncis de Discover-Tech en gairebé 200.000 pàgines web i aplicacions de diferents països durant quatre mesos. A més, va identificar connexions de milions de dispositius amb servidors vinculats a Candiru, la qual cosa apunta a una possible operació de seguiment a gran escala . No obstant això, aparèixer en aquests registres o #connectar a aquests servidors no significa que un dispositiu estigués infectat.

D'altra banda, cal esmentar que la recerca de Citizen Lab distingeix dos objectius: recopilar dades per a identificar i rastrejar dispositius i, en casos concrets, usar els anuncis per a distribuir spyware .