La ciberseguridad acaba de registrar una de las peores noticias del año. Los investigadores de Citizen Lab han sacado a la luz datos demoledores: existe una infraestructura de spyware mercenario funcionando mediante ataques ‘zero-click’ a través de anuncios publicitarios en páginas web y aplicaciones móviles. ¿Qué significa esto en cristiano? Que ya ni siquiera hace falta que seas el típico despistado que pincha en un enlace raro o se descarga un archivo sospechoso. Basta con que te salte un anuncio en pantalla mientras lees el periódico o usas una app para que tu teléfono quede infectado en silencio.
El entramado destapado apunta a plataformas como Discover-Tech y su herramienta Controlium, que utilizaban la inmensa red de publicidad programática de internet para rastrear a usuarios específicos e inyectarles malware hasta la cocina.
¿Cómo narices funciona esta pesadilla llamada ‘AdFection’?
El truco es diabólico porque aprovecha el propio sistema que sirve los anuncios en casi cualquier web o app del mundo:
- Infección en segundo plano (Zero-Click): El código malicioso se ejecuta en cuanto el anuncio carga. No requiere que des un toque en la pantalla, ni que aceptes nada.
- Fase de rastreo y perfilado: Al cargar la publicidad, el sistema recopila de forma instantánea la IP, el ID de publicidad de tu teléfono, la batería restante y las apps que tienes abiertas para saber si tu perfil le interesa a quien paga el espionaje.
- Ataque de precisión: Si los servidores confirman que tu móvil es el objetivo marcado, envían un exploit en milisegundos que rompe las defensas del sistema operativo.
- Control total del terminal: Una vez dentro, los atacantes pueden encender el micrófono, leer chats de WhatsApp o Telegram, ver tus fotos, grabar llamadas y saber dónde estás a cada segundo.
- Despliegue colosal: Este tipo de anuncios maliciosos han colado su código en más de 70.000 aplicaciones móviles y 120.000 webs en apenas unos meses.
Un mercado publicitario que es un coladero de seguridad
Aunque gigantes como Google han corrido a cortar el acceso a las redes publicitarias implicadas en cuanto ha saltado el escandalo, el problema de fondo es gigantesco. La compraventa automática de anuncios en internet es tan caótica e instantánea que colar código espía camuflado entre millones de pancartas publicitarias se ha convertido en la vía preferida de las agencias de inteligencia privadas. Si hasta ahora decíamos que no había que pinchar en enlaces raros, ahora resulta que el simple hecho de navegar por internet con el móvil al descubierto ya es un riesgo de primera.
