Discover-Tech usó anuncios dirigidos para infectar dispositivos con spyware zero-click
Zero-Click Spyware Delivered via Targeted Ads: AdFection
Investigadores de Citizen Lab revelan cómo Discover-Tech, una empresa israelí que se presenta como agencia publicitaria, operaba una plataforma llamada Controlium que permitía a socios de spyware mercenario desanonimizar, perfilar e infectar dispositivos automáticamente al mostrar un anuncio. El informe documenta el primer ataque zero-click de spyware mercenario entregado vía publicidad dirigida, bautizado AdFection, y detalla la infección de dispositivos de Al Jazeera con spyware de Candiru. Tras la investigación, Google, IAB Europe, Beeswax, Vungle y Eskimi cortaron el acceso de Discover-Tech.
This report exposes zero-click spyware delivered via targeted ads, which we call AdFection, and is the first technical demonstration that mercenary spyware is being distributed via targeted advertisements.
- Frieren
Los proveedores de anuncios deberían ser considerados responsables de distribuir malware. Todo el rastreo (que incluye la huella digital para clientes que no quieren ser rastreados) también debería ser ilegal.
No entiendo cómo esto es aceptable para la sociedad. Y luego las corporaciones culpan a los individuos cuando son estafados. Es tu culpa que tengamos toda tu información y la filtremos por todas partes, cuando no se vende directamente.
Y añadan tiempo de cárcel a las multas. Las multas no significan nada para los ricos.
- Ozzie_osman
Obviamente no es la primera vez que una empresa tecnológica israelí es responsable de este tipo de exploits, y a estas alturas me atrevería a decir que cualquier empresa tecnológica con sede en Israel (especialmente las de ciberseguridad, de las cuales tienen una industria fuerte) debería considerarse sujeta al gobierno de Israel y, por lo tanto, probablemente no confiable. ¿Cómo puedes estar seguro de si actuarán como una entidad independiente confiable o comprometerán tus datos en beneficio del estado?
- Postosuchus
Ingeniero de AdTech aquí (unos 13 años en la industria). Un par de notas:
- El informe es muy sensacionalista en el aspecto de "zero-click". Detalla hasta cierto punto los aspectos de distribución y C&C, pero es muy vago en el punto principal: cuál fue el mecanismo que activó ese malware zero de forma zero-click.
- Sobre el punto de abajo de que "los proveedores de anuncios deberían ser considerados responsables". No existe tal cosa como "proveedor de anuncios". El ecosistema de AdTech está repleto de diferentes nichos y modelos de negocio: véanse los famosos diagramas LUMAscapes: https://lumapartners.com/lumascapes/ . El enorme volumen de tráfico hace que sea virtualmente imposible verificar aunque sea una fracción de él. Google ha invertido mucha potencia de cómputo para preescanear creatividades de terceros y aun así los malos actores pueden colarse. Añádase a esto mucha sofisticación por su parte (desde diferentes páginas de destino basadas en la percepción del tipo de usuario hasta el cultivo de cuentas de anunciantes desechables destinadas a ejecutar solo una campaña así, pasando por el secuestro de cuentas legítimas mediante sofisticados medios técnicos y de ingeniería social). Al final, los políticos llenos de indignación hacen lo que siempre hacen los políticos: demandan o multan a Google y lo llaman victoria, mientras que los verdaderos malos actores simplemente siguen adelante.
- ferguess_k
Mi pregunta es, ¿por qué Israel es tan bueno en esto? Parece ser al menos la cuarta potencia cibernética del mundo, después de EE. UU., Rusia y China, si no está realmente a la par o mejor.
Supongo que es porque ha estado bajo la amenaza de enemigos más grandes desde su nacimiento, así que debe aprovechar lo que tenga para sobrevivir. Y una vez que haces crecer una organización y la dejas suelta, ya no tienes mucho control sobre ella, y crece en libertad como una flor.
- throw0101c
Informe real de Citizen Lab:
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
Todos se sorprenderán de cuánto del espacio de VPN es propiedad o está controlado por Israel.
- bhouston
Es estándar que las empresas dentro de un país actúen en interés de sus servicios de seguridad. Israel tiene muchas empresas de ad-tech y, por lo tanto, tiene sentido que sean reclutadas para servir a los servicios de seguridad de Israel.
No es diferente del rastreo de ubicación de terminales StarLink en todo el mundo por parte de Israel: https://www.newarab.com/news/israel-tech-firms-can-locate-an...
Este es el mismo problema que el gobierno de EE. UU. tiene con las empresas chinas de redes: es demasiado fácil para el gobierno chino presionar a estas empresas chinas de redes para que introduzcan puertas traseras en interés de la seguridad nacional. Es probable que EE. UU. lo sepa porque presiona a sus propias empresas de maneras similares.
- squidmaster
Israel ha sido un nexo del cibercrimen desde que existe en internet.
- andunie
Resulta que que Google matara la privacidad de Android fue completamente inútil como forma de evitar que la gente sea hackeada, pero podrían usar este tipo de cosas para justificar aún más el cierre de supuestas plataformas "libres".
Asimismo, usar mensajeros privados como Signal también es inútil si pueden tomar el control de todo tu dispositivo en cualquier momento que quieran.
- slowin
Es realmente triste que esto haya sido sacado de la portada (347 puntos, publicado hace 2 horas en el momento de este comentario). Israel está profundamente entrelazado con la industria tecnológica y usan la tecnología extensivamente de maneras extremadamente hostiles. Es relevante para la discusión de este sitio y los votos lo demuestran. No hay razón para ocultar el elefante en la habitación, abordémoslo, ahora es el momento.