La desinformación respaldada por el Kremlin elude la moderación de las redes sociales mediante tecnología publicitaria maliciosa

Un nuevo informe expone un vasto ecosistema de tecnología publicitaria maliciosa utilizado no solo por estafadores y piratas informáticos en línea, sino también por campañas de desinformación respaldadas por el Kremlin para eludir la moderación de las redes sociales. La investigación se centra en la red de desinformación “Doppelganger”, que utiliza un sofisticado ocultamiento de dominio para difundir narrativas prorrusas e infiltrarse en los medios europeos. Este servicio de ocultamiento comparte infraestructura con VexTrio, posiblemente el sistema de distribución de tráfico malicioso (TDS) más antiguo, y está vinculado a servicios de marketing de afiliados LosPollos y TacoLoco. Estos servicios emplean tácticas engañosas para engañar a los usuarios y que habiliten las notificaciones push, que luego se utilizan para difundir malware y estafas. Los investigadores vincularon estos servicios con el grupo Adspro, registrado en la República Checa y Rusia, con infraestructura en Suiza. A pesar de la negación de Adspro de vínculos con VexTrio, acciones como la suspensión del servicio de monetización push de LosPollos y el cambio de nombre de Adspro a Aimed Global sugieren una conexión con actividades maliciosas. El informe destaca la amenaza significativa de ciberseguridad que representa este ecosistema de tecnología publicitaria maliciosa y aconseja a los usuarios que tengan precaución con las solicitudes de notificaciones del navegador.