Krypton Solid

La encuesta de Google encontró que más de cinco millones de usuarios están infectados con adware.

La inyección de malware es uno de los estafadores más fiables de la web. Una vez que una computadora está infectada, el virus lanzará nuevos anuncios en cualquier sitio que visite, enviando los ingresos por publicidad a los estafadores que lo controlan. Los usuarios pueden incluso conocer el nombre del programa, pero no tienen el poder para eliminarlo. Conforme nueva investigación de Google y UC Berkley, la estafa sigue siendo fuerte, a pesar de más de una década de trabajo para eliminarla.

Lanzado hoy, el estudio analizó las computadoras que visitaban los sitios de Google de junio a octubre de 2014, reanudando las solicitudes de red para ver si se inyectaban anuncios falsos localmente. Durante estos cinco meses, el sistema detectó 5.339.913 direcciones IP diferentes infectadas con adware, aproximadamente el 5,5% de todas las solicitudes. Es un número asombroso, pero en cualquier caso, es probable que se quede corto, ya que los programas de adware a menudo se niegan a manipular grandes sitios corporativos para evitar ser detectados.

Un inyector de anuncios de comercio electrónico en funcionamiento

La investigación también ha encontrado que el infame adware Superfish está vivo y coleando. Superfish fue el inyector de anuncios más popular detectado por el estudio, impactando a más de 3.7 millones de páginas vistas. El programa se hizo famoso después de que se descubrió que estaba preinstalado en algunas computadoras portátiles Lenovo, violando las protecciones SSL para cualquier computadora que ejecute. A pesar de la mala prensa, Superfish parece seguir haciendo buenos negocios, ya sea a través de otras ofertas de instalación no informadas o paquetes de software que engañan a los usuarios insatisfechos para que instalen Superfish en sus propias máquinas. Programas de compras como Jollywallet también eran agrupadores populares y afiliados Crossrider y Netcrawl, todos los cuales operan como negocios legítimos.

¿Quién controla en última instancia la información presentada a los usuarios?

Google ha tomado una serie de medidas para combatir este ecosistema en los últimos meses. Solo el mes pasado, la empresa ha dejado de aceptar anuncios de AdWords para software de escritorio gratuito, como WinZip, VLC y navegadores web. Esto es importante porque el adware ha viajado usualmente combinándolo con software libre. Si hizo clic en un anuncio patrocinado para una descarga gratuita de Firefox en 2014, es probable que lo dirija a un paquete: una copia gratuita de Firefox con una docena de programas publicitarios diferentes, como Superfish, que ayudaría al anunciante a ganar su devolución de dinero. Detener estos anuncios significa que estos proveedores de adware serán efectivamente excluidos de la Búsqueda de Google, un cambio de los partidarios de anti-adware como Ben Edelman de Harvard Business School. insistieron durante mucho tiempo para. «Es un paso en la dirección correcta», dijo Edelman cuando se le notificó el cambio. «Pudo haber hecho eso hace mucho tiempo, pero mejor más tarde que nunca».

En términos más generales, el estudio sugiere un esfuerzo renovado contra el ecosistema de adware, con Google liderando la tarea con los investigadores académicos. Para muchos de los investigadores involucrados en el estudio, programas como Superfish van en contra de los valores básicos de cálculo. «La inyección de anuncios socava la integridad de las interacciones del usuario», dijo Vern Paxson, profesor de UC Berkeley que trabajó en la investigación. «En términos más amplios, la cuestión de quién controla en última instancia la información presentada a los usuarios es de particular importancia y está creciendo. Es uno de los problemas más vitales que enfrenta el mundo digital «.

Deja un comentario