Publicidad dirigida permitió ataques de spyware sin clics
Citizen Lab documentó AdFection, una campaña que utilizó anuncios digitales para infectar dispositivos con spyware sin que las víctimas hicieran clic.
Los investigadores vincularon la operación con DiscoverTech, una empresa publicitaria israelí que, según el informe, facilitó el acceso a servidores asociados con la firma de spyware Candiru.
El ataque apuntó a al menos 45 dispositivos de Al Jazeera, según el análisis de Citizen Lab.
¿Cómo funcionaba la campaña?
Los anuncios podían hacer que los dispositivos contactaran servidores de spyware mientras sus usuarios navegaban o usaban aplicaciones; la víctima quizá no veía ningún anuncio.
Citizen Lab describió el hallazgo como la primera evidencia técnica pública detallada de spyware sofisticado distribuido mediante publicidad digital y capaz de infectar sin interacción.
Confiant, empresa estadounidense de seguridad publicitaria que colaboró en el informe, detectó anuncios de DiscoverTech en redes sensibles, incluidas las del Departamento de Defensa de Estados Unidos, la OTAN y el Organismo Internacional de Energía Atómica.
¿Qué riesgos y respuestas señalan?
Citizen Lab indicó que la campaña plantea riesgos de vigilancia y pidió investigar a DiscoverTech y considerar sanciones; el informe no identifica a quién pertenecían los dispositivos afectados de Al Jazeera.
Bill Marczak, investigador de Citizen Lab, dijo que “Someone who gets hacked like this would not see anything amiss”, y advirtió que hay pocas defensas individuales aparte de bloquear anuncios.
Natalia Krapiva, experta de Access Now que no participó en la investigación, pidió medidas técnicas, legales y regulatorias urgentes a los Estados y las empresas cuya infraestructura se usa.
Help Net Security
Un ingeniero de OpenAI comparece ante un tribunal federal por presunto espionajeLa denuncia sostiene que ocultó una grabadora en un puerto USB detrás de un televisor; el aparato estaba envuelto en papel higiénico y sus datos, cifrados.
The Verge
Kotaku
GamesRadar+
Diario FinancieroAnthropic registra 16.800 millones de dólares en ingresos trimestralesTambién reportó flujo de caja positivo y 1,70 dólares de ingresos por cada dólar gastado en capacidad de procesamiento, según fuentes citadas por medios.
La NaciónOcho estados demandan a OpenAI por la seguridad de ChatGPTTambién buscan sanciones económicas y que la empresa renuncie a beneficios que, según alegan, obtuvo a costa de usuarios jóvenes.
9to5Mac
Apple lanza HomeView, su centro de control para el hogar inteligenteEl dispositivo cuesta 299 dólares y estará disponible para compra desde el 13 de noviembre, según la compañía.
T13
Google AI
CNBC
Windows CentralMicrosoft crea Xbox Labs para probar nuevas tecnologíasLos experimentos recientes incluyen reconstruir juegos para hardware distinto del previsto y llevarlos a navegadores mediante WebAssembly y WebGPU.
The IndependentMI5 alerta de que Irán amplía sus objetivos en el Reino UnidoEl servicio atribuye a operaciones vinculadas con Irán más de 50 detenciones en el país durante el último año.
France 24
Ciberataque manipula la refrigeración de cientos de supermercados francesesEn algunos locales, las unidades alcanzaron 50 °C durante más de seis horas; las autoridades informaron de incendios en ciertos establecimientos.
Eurogamer
The Verge
Android Police
The VergeNo Man’s Sky llegará a iPhone y iPad el 28 de octubrePodrá instalarse en iPhone 11 o posterior y en iPad Air de tercera generación o posterior; la descarga ocupará menos de 5 GB.
EurogamerNintendo mantendrá los juegos físicos en Switch 2El ejecutivo señaló que Switch 2 ofrece opciones digitales y físicas, y que Nintendo conoce el interés de los fans por estas últimas.
CNBC
China y la UE pactan reducir a la mitad los híbridos en cuatro añosLas partes también acordaron agilizar licencias de exportación de tierras raras y facilitar el acceso al mercado chino para productos europeos, como aceite de oliva y piezas de automóviles.
The Verge
BleepingComputer
CNBC
LevelUpE-Day alcanza 1,7 millones de jugadores en Game PassAl sumar esas mejoras a las copias vendidas, cerca de 950.000 personas habrían pagado algún importe por el juego, según el analista Rhys Elliott.
Cult of MacLos envíos mundiales de PC caen más de 20% en el tercer trimestreFabricantes y canales adelantaron compras durante la primera mitad del año para cubrirse ante el encarecimiento de la memoria; el inventario acumulado redujo los pedidos del tercer trimestre.
