AdFection se ha convertido en el primer software espía mercenario detectado capaz de infectar dispositivos mediante anuncios maliciosos sin que la víctima haga clic ni descargue nada.
AdFection es el primer "software" espía mercenario capaz de infectar dispositivos mediante anuncios maliciosos sin que la víctima tenga que pinchar en un enlace ni descargar un archivo.
Una investigación del Citizen Lab (https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/) ha expuesto la amenaza que supone AdFection, que abusa del sistema publicitario en línea para distribuir software espía dirigido sin necesidad de clics, de modo que la infección se produce con solo ver el anuncio. Se trata de "la primera confirmación técnica pública" de un ataque de este tipo.
El informe vincula a AdFection con la empresa israelí Discover-Tech, que se presenta como una compañía de publicidad legítima que "actúa como enlace entre los anunciantes y el ecosistema de software espía".
Según los investigadores, la plataforma de Discover-Tech, llamada Controlium, permite a ciberdelincuentes perfilar y desanonimizar a millones de personas, identificar sus dispositivos y atacarlos mediante un tipo de ataque informático sin clics, en el que los dispositivos se infectan automáticamente al mostrarles un anuncio.
El análisis técnico también ha conectado la infraestructura de Discover-Tech con la distribución del software espía mercenario de Candiru.
La amenaza es dirigida: el sitio web o la aplicación solicita un código JavaScript a un servidor de Discover-Tech integrado en el anuncio, que solo se devuelve si se detecta que el usuario es la víctima objetivo.
Aun cuando no se sea objetivo real, el anuncio recopila datos del navegador del resto de usuarios y los envía a los servidores de Discover-Tech, incluyendo las cookies establecidas en la página que contiene el anuncio y la dirección IPv6 pública del dispositivo.
"Discover-Tech no solo ayuda a empresas como Candiru a utilizar anuncios para crear perfiles masivos de usuarios de teléfonos desprevenidos, sino que sus anuncios permiten directamente a estas empresas infectar silenciosamente los dispositivos de objetivos seleccionados", afirman los investigadores.
El informe indica que los anuncios de la compañía se mostraron en casi 200.000 sitios web únicos y aplicaciones para Android e iOS en docenas de países, y que, de forma encubierta, dirigieron millones de dispositivos a conectarse con los servidores de Candiru.