El cibervirus israelí que burló la seguridad española y atacó el Ministerio de Transformación Digital
Una investigación internacional dirigida por The Citizen Lab, del University of Toronto, ha revelado una nueva ciberarma desarrollada por Israel que no requiere que la víctima haga clic en un enlace ni responda a un mensaje fraudulento. Basta con que el usuario visite un portal de noticias o abra una aplicación meteorológica para que el malware se active. En el momento en que la página muestra un anuncio, el código malicioso se inyecta silenciosamente en el dispositivo, otorgando al atacante acceso total a sus datos.
La técnica “Fection” y su modo de operación
El informe denomina a esta amenaza “Fection”. Se trata de una técnica de ciberespionaje que aprovecha la arquitectura del Real‑Time Bidding (RTB), el sistema global de subastas de publicidad que gestiona cientos de miles de millones de impresiones diarias. Cuando el usuario abre una web o una app, su dispositivo envía una puja con metadatos (IP, identificador publicitario móvil, ubicación, características del sistema, etc.). A través de plataformas DSP o intermediarios autorizados, la empresa ganadora de la subasta muestra un anuncio especialmente preparado.
Ese anuncio contiene una etiqueta que contacta con los servidores de la empresa responsable, Discover‑Tech. Si los parámetros del dispositivo coinciden con los criterios definidos por los atacantes, el servidor devuelve un fragmento de código JavaScript malicioso; si no, envía una respuesta vacía o un anuncio inofensivo. De este modo el malware se despliega sin que el usuario perciba nada, quedando prácticamente indetectable.
Según Wolfie Christl, investigadora y coautora del informe, “es una pieza técnica sorprendente porque demuestra que los dispositivos pueden infectarse simplemente al visualizar un anuncio, de forma totalmente silenciosa”.
El estudio señala que la actividad de la red israelí se ha concentrado de forma inusualmente intensa en la península ibérica y el estrecho de Gibraltar. En particular, se detectó la inserción de anuncios con el código de ataque en dispositivos conectados a la infraestructura del Ministerio para la Transformación Digital y de la Función Pública.
Aunque la simple impresión de un anuncio malicioso no garantiza una infección automática, la presencia de estos scripts en las redes del ministerio confirma que el sector público español está expuesto a un vector de intrusión de alto nivel.
Este hallazgo subraya la vulnerabilidad de los perímetros de seguridad corporativos y gubernamentales frente a técnicas de ataque que se camuflan dentro del tráfico web ordinario, obligando a una revisión urgente de los mecanismos de defensa y de la gestión de la cadena de suministro publicitaria.
Mira tambien:
Deja una respuesta