Un camaleón virtual roba millones de dólares a empresas publicitarias

Se ha descubierto una red zombi diseñada para pulsar en anuncios publicitarios de Internet. Esto causa serios daños económicos a las agencias publicitarias, costándoles hasta 6 millones de dólares por mes.

La empresa de seguridad Spider.io anunció el descubrimiento de la red zombi, llamada Chamaleon. Se estima que Chamaleon ha infectado “por lo menos” 120.000 equipos, el 95% de los cuales se encuentra en los Estados Unidos. También se ha detectado la amenaza en 202 sitios web.

La red zombi está especialmente diseñada para actuar como si un humano estuviera visitando los sitios web y pulsando en los avisos. Como las empresas publicitarias deben pagar al sitio web cada vez que alguien pulsa en sus avisos, este ataque roba dinero a las empresas y enriquece a los sitios web afectados.

Los bots visitan el mismo grupo de sitios web, con pocas variaciones. “Es difícil imaginar por qué alguien soltaría este tipo de red zombi en 202 sitios web sin tener la intención de cometer fraude publicitario”, dijeron los especialistas de Spider.io. “Por desgracia, no podemos definir con certeza quién está detrás de esto. Hasta podría ser un individuo dentro de una compañía, haciéndolo sin el conocimiento de sus colegas o jefes”, explicaron los expertos.

Este tipo de ataques no es común porque requiere un nivel de complejidad avanzado. En este caso, todos los bots se hacen pasar por Internet Explorer 9 funcionando en Windows 7, tienen patrones de click aleatorios y utilizan Flash y JavaScript para “humanizar” su actividad.

Aun así, existen detalles que despiertan sospechas. Por ejemplo, el programa perjudica de forma muy obvia el funcionamiento de los equipos que conforman su red zombi, haciendo que se congelen y reinicien sin razón aparente, lo que sirve de alarma a los usuarios de que algo anda mal.

Fuentes:

Chameleon Botnet Steals Millions From Online Advertisers PC Magazine
Botnet steals ‘millions of dollars from advertisers’ BBC News
‘Chameleon Botnet’ takes $6-million-a-month in ad money Cnet News