Malvertising amenaza IoT de hogar inteligente: Anuncios ocultos pueden comprometer sus dispositivos

Hasta hace poco, nunca había encontrado el término malvertising —publicidad maliciosa— y aún menos sobre su capacidad para atacar dispositivos IoT de hogar inteligente. Como alguien que escribe sobre seguridad IoT, un informe de que una banda criminal de Europa del Este usó malvertising para comprometer dispositivos domésticos me llevó a investigar más.

Me preguntaba cómo la pantalla de mi medidor eléctrico inteligente podía convertirse en objetivo. Mi comprensión limitada me hacía pensar que se requería clicar en un anuncio, pero la realidad es mucho más alarmante: no es necesario ningún clic.

El malvertising inyecta código malicioso en anuncios de display online a través de redes publicitarias, exponiendo redes de usuarios y dispositivos conectados a infección. Las redes de anuncios usualmente desconocen el contenido que sirven. GeoEdge, una firma de ciberseguridad de anuncios móviles, reveló que los usuarios no necesitan clicar o visitar una página maliciosa para que el ataque alcance dispositivos de red doméstica.

GeoEdge identificó una campaña global de malvertising específicamente dirigida a dispositivos IoT de red doméstica. Su investigación, en curso desde mediados de junio 2021, rastreó el vector de ataque a actores maliciosos en Eslovenia y Ucrania.

Este vector extendido representa el primer uso de publicidad online para instalar apps silenciosamente en dispositivos IoT conectados por Wi-Fi. Los atacantes solo necesitan comprensión básica de documentación API del dispositivo, algo de habilidades JavaScript y conocimientos rudimentarios de publicidad programática. Con IoT Analytics pronosticando más de 30.000 millones de conexiones de dispositivos worldwide para 2025, la superficie de ataque potencial es enorme.

Las consecuencias son serias: los atacantes pueden manipular dispositivos, instalar apps sin consentimiento del usuario, robar datos personales, secuestrar instrumentos financieros y manipular sistemas domésticos como cerraduras y cámaras inteligentes. GeoEdge enfatiza que antivirus o firewalls tradicionales son insuficientes; el bloqueo en tiempo real de anuncios infectados es esencial.

Al preguntar sobre la escala del ataque, el CEO de GeoEdge Amnon Siev dijo que detalles cuantitativos no estaban disponibles, ya que la investigación sigue activa. Confirmó que la amenaza existe y que anuncios maliciosos pueden alcanzar dispositivos incluso dentro de redes domésticas seguras.

La campaña proviene de una banda criminal de Europa del Este que aprovecha la publicidad programática —un canal de distribución rentable y escalable. GeoEdge se asoció con empresas adtech InMobi y Verve Group para rastrear el origen, infraestructura y huella global de los ataques, estableciendo un nuevo estándar para protección de usuarios.

La conclusión es clara: incluso hogares inteligentes bien asegurados pueden ser vulnerables a puntos de entrada imprevistos. El malvertising es solo uno de los muchos vectores de ataque que los atacantes pueden explotar.

>> Este artículo se publicó originalmente en nuestro sitio hermano, EE Times.