Un informe de Citizen Lab reveló que Discover-Tech, una firma israelí, usó publicidad en línea dirigida para entregar exploits de 0-click e instalar malware mercenario. La empresa aprovechó redes de anuncios incluyendo Google, Yandex y Beeswax, y utilizó marcos de consentimiento GDPR para dirigirse a usuarios en la Unión Europea. Las plataformas principales han tomado acción: Google e IAB Europe eliminaron a Discover-Tech de sus registros de proveedores, Beeswax dejó la empresa, Vungle pausó el acceso pendiente de revisión, y Eskimi bloqueó sus cuentas.
La campaña, denominada Ad Fection, distribuyó malware desarrollado por Candiru (más tarde rebautizado como Integrity Labs). Los usuarios objetivo recibieron anuncios con JavaScript u otro código que se conectaba a los servidores de control de Candiru, los cuales luego entregaron cargas útiles de 0-click. Las impresiones de anuncios aparecieron en redes sensibles incluyendo NATO, las Naciones Unidas, cuerpos legislativos europeos y agencias gubernamentales en Noruega, Suecia y Australia.
Citizen Lab enfatizó que el abuso destaca fallas estructurales en el ecosistema de publicidad en línea. Aunque las vulnerabilidades específicas explotadas permanecen no divulgadas, probablemente eran zero-days ya parcheadas. El laboratorio instó a anunciantes y funcionarios a prevenir campañas similares y recomendó a los usuarios emplear bloqueadores de anuncios, restablecer IDs de publicidad móvil y mantener los sistemas actualizados.
Entidades clave: Empresas: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Ubicaciones: Unión Europea, NATO, Naciones Unidas, Australia, Noruega, Suecia
Fuente: Ars Technica · Resumido por HeadlinesBriefing