{"id":420609,"date":"2023-01-24T03:52:31","date_gmt":"2023-01-24T03:52:31","guid":{"rendered":"https:\/\/magazineoffice.com\/los-expertos-en-seguridad-eliminan-la-red-de-spam-que-afecta-a-millones-de-dispositivos-ios\/"},"modified":"2023-01-24T03:52:35","modified_gmt":"2023-01-24T03:52:35","slug":"los-expertos-en-seguridad-eliminan-la-red-de-spam-que-afecta-a-millones-de-dispositivos-ios","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-expertos-en-seguridad-eliminan-la-red-de-spam-que-afecta-a-millones-de-dispositivos-ios\/","title":{"rendered":"Los expertos en seguridad eliminan la red de spam que afecta a millones de dispositivos iOS"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores han descubierto una enorme red de aplicaciones falsas que ejecutan anuncios falsos, principalmente en dispositivos iOS. <\/p>\n<p>La operaci\u00f3n se denomin\u00f3 &#8216;Vastflux&#8217; en referencia a su uso de la especificaci\u00f3n de plantilla de servicio de anuncios de video, as\u00ed como la t\u00e9cnica de flujo r\u00e1pido para cambiar masas de direcciones IP y registros DNS para ocultar el c\u00f3digo malicioso dentro de las aplicaciones falsas. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El equipo de ciberseguridad HUMAN descubri\u00f3 Vastflux durante una investigaci\u00f3n de otra red de fraude publicitario y descubri\u00f3 que generaba m\u00e1s de 12\u00a0000 millones de solicitudes de ofertas de anuncios al d\u00eda y afectaba a m\u00e1s de 11\u00a0millones de dispositivos, la mayor\u00eda de los cuales eran iOS.<\/p>\n<h2 id=\"hidden-videos\">V\u00eddeos ocultos<\/h2>\n<p>Los investigadores recibieron un aviso de la campa\u00f1a cuando se toparon con una aplicaci\u00f3n que estaba usando m\u00faltiples ID de aplicaciones para generar una cantidad poco saludable de solicitudes.<\/p>\n<p>Despu\u00e9s de aplicar ingenier\u00eda inversa al c\u00f3digo JavaScript ofuscado, encontraron el servidor principal con el que se comunicaba la aplicaci\u00f3n y que enviaba a la aplicaci\u00f3n los comandos de generaci\u00f3n de anuncios.<\/p>\n<p>A partir de ah\u00ed, los investigadores descubrieron toda la red, que inclu\u00eda casi 2000 aplicaciones falsas.  Como explicaron, la publicidad maliciosa en estas malas aplicaciones hab\u00eda \u00abapilado un mont\u00f3n de reproductores de video uno encima del otro, cobrando por todos los anuncios cuando ninguno de ellos era visible para la persona que usaba el dispositivo\u00bb.<\/p>\n<p>Cuando gan\u00f3 las ofertas que hizo para mostrar banners publicitarios, Vastflux inyectar\u00eda el c\u00f3digo JavaScript oculto en \u00e9l.  Este ser\u00eda el servidor C2 para obtener los datos necesarios para hacer el anuncio falso.  Se ejecutar\u00edan hasta 25 videos simult\u00e1neamente, pero permanecer\u00edan invisibles para el usuario, ya que se mostrar\u00edan detr\u00e1s de la ventana activa.<\/p>\n<p>El esquema tampoco us\u00f3 etiquetas de verificaci\u00f3n de anuncios, necesarias para ver las m\u00e9tricas de rendimiento, a fin de evitar la detecci\u00f3n de los rastreadores de rendimiento de anuncios.<\/p>\n<p>HUMAN, con la ayuda de los clientes y las marcas que fueron suplantadas, lanz\u00f3 una serie de ataques dirigidos a Vastflux entre junio y julio de 2022. Los servidores C2 luego se desconectaron despu\u00e9s de un tiempo a medida que sus operaciones disminuyeron, hasta que todas las ofertas publicitarias llegaron a cero en Diciembre 2022.<\/p>\n<p>Aunque la campa\u00f1a no pareci\u00f3 haber tenido un gran impacto en la seguridad de los dispositivos infectados, en algunos casos caus\u00f3 problemas de rendimiento, agotamiento de la bater\u00eda y sobrecalentamiento.<\/p>\n<p>Estos son signos t\u00edpicos de una infecci\u00f3n, as\u00ed que preste atenci\u00f3n si su dispositivo recibe este aviso.  Aunque no puede monitorear el uso de hardware relacionado con el rendimiento, como CPU y RAM en un iPhone de forma nativa, existen aplicaciones de terceros que pueden hacerlo.  Adem\u00e1s, puede ver el uso de la bater\u00eda en iOS en la configuraci\u00f3n del dispositivo, lo que puede dar alguna indicaci\u00f3n sobre la presencia de aplicaciones sospechosas.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores han descubierto una enorme red de aplicaciones falsas que ejecutan anuncios falsos, principalmente en dispositivos iOS. La operaci\u00f3n se denomin\u00f3 &#8216;Vastflux&#8217; en referencia a su uso de la&hellip;<\/p>\n","protected":false},"author":1,"featured_media":420610,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[4478,5333,2475,7301,9265,8,1576,2028,388,8770],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/420609"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=420609"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/420609\/revisions"}],"predecessor-version":[{"id":420611,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/420609\/revisions\/420611"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/420610"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=420609"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=420609"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=420609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}