La pesadilla digital definitiva
Real talk: tu scroll diario acaba de ponerse mucho más aterrador. Investigadores de The Citizen Lab acaban de exponer pruebas de algo llamado 'AdFection', una campaña de hackeo zero-click que es, literal, aterradora. A diferencia de los links de phishing comunes donde tienes que caer y hacer clic, este malware infecta tu celular simplemente porque un anuncio cargó en tu pantalla. No verás nada raro, no harás clic en nada y definitivamente no recibirás una notificación. Es pura vibra de 'Black Mirror', pero 100% real.
Cómo funciona
Básicamente, estos atacantes están usando como arma el proceso de subasta en tiempo real que hace posible la publicidad online. Cada vez que abres una app o navegas en un sitio, ocurre una subasta automatizada en milisegundos para mostrarte un anuncio. Los investigadores descubrieron que una firma de marketing fundada en Israel, llamada Discover-Tech, presuntamente usaba su plataforma para redirigir a los usuarios a servidores vinculados con el desarrollador de spyware Candiru.
Entre marzo y junio de este año, anuncios vinculados a Discover-Tech aparecieron en más de 70,000 apps móviles y 120,000 sitios web. La lista de objetivos también era de alto nivel: los investigadores confirmaron que 45 dispositivos pertenecientes a Al Jazeera fueron atacados. Incluso apareció en redes de la OTAN, la ONU y agencias gubernamentales en Europa y Australia.
¿Quién está haciendo algo al respecto?
Google bloqueó oficialmente a Discover-Tech de sus plataformas publicitarias después de colaborar con Citizen Lab y la firma de seguridad Confiant para verificar la amenaza. IAB Europe y Beeswax también cortaron lazos con la empresa. Pero aquí está el gran L: los expertos dicen que es increíblemente difícil detener esto porque el ecosistema publicitario es demasiado masivo y está mal regulado.
Por qué importa
Esto es una alerta roja masiva para todo internet. Siempre supimos que la industria de ad-tech recolecta demasiados datos, pero usar esa infraestructura para instalar spyware automáticamente es un nivel de peligro totalmente nuevo. Como dijo Bill Marczak, investigador senior de Citizen Lab: 'El riesgo de que tu dispositivo sea infectado con spyware simplemente por usar un sitio web o app que muestra anuncios es una pesadilla'. Si quieres mantenerte a salvo, highkey, tu mejor opción es usar un bloqueador de anuncios serio donde sea que navegues. Mantente alerta.
