Malvertising Ameaça IoT Residencial: Anúncios Ocultos Podem Comprometer Seus Dispositivos

O perigo invisível do malvertising

Até recentemente, eu nunca tinha encontrado o termo malvertising — publicidade maliciosa — e muito menos sobre sua capacidade de alvejar dispositivos IoT de casa inteligente. Como alguém que escreve sobre segurança IoT, um relatório de que uma gangue criminosa do Leste Europeu usou malvertising para comprometer dispositivos domésticos me levou a investigar mais.

Me perguntei como um display no meu medidor de eletricidade inteligente poderia se tornar um alvo. Meu entendimento limitado me fez pensar que clicar em um anúncio era necessário, mas a realidade é muito mais alarmante: nenhum clique é necessário.

Malvertising injeta código malicioso em anúncios de display online via redes de publicidade, expondo redes de usuários e dispositivos conectados a infecção. Redes de anúncios geralmente não sabem do conteúdo que servem. A GeoEdge, empresa de cibersegurança de anúncios móveis, revelou que usuários não precisam clicar ou visitar uma página maliciosa para o ataque alcançar dispositivos de rede doméstica.

A GeoEdge identificou uma campanha global de malvertising especificamente voltada para dispositivos IoT de rede doméstica. Sua pesquisa, em andamento desde meados de junho de 2021, rastreou o vetor de ataque até atores maliciosos na Eslovênia e Ucrânia.

Este vetor generalizado representa o primeiro uso de publicidade online para instalar silenciosamente aplicativos em dispositivos IoT conectados via Wi-Fi. Atacantes precisam apenas de entendimento básico de documentação de API do dispositivo, algumas habilidades em JavaScript e conhecimento rudimentar de publicidade programática. Com a IoT Analytics prevendo mais de 30 bilhões de conexões de dispositivos mundialmente até 2025, a superfície de ataque potencial é enorme.

As consequências são sérias: atacantes podem manipular dispositivos, instalar apps sem consentimento do usuário, roubar dados pessoais, sequestrar instrumentos financeiros e adulterar sistemas domésticos como fechaduras e câmeras inteligentes. A GeoEdge enfatiza que antivírus ou firewalls tradicionais são insuficientes; bloqueio em tempo real de anúncios infectados é essencial.

Quando questionado sobre a escala do ataque, o CEO da GeoEdge, Amnon Siev, disse que detalhes quantitativos não estavam disponíveis, pois a investigação permanece ativa. Ele confirmou que a ameaça existe e que anúncios maliciosos podem alcançar dispositivos mesmo dentro de redes domésticas seguras.

A campanha origina-se de um anel criminoso do Leste Europeu que alavanca publicidade programática — um canal de distribuição custo-efetivo e escalável. A GeoEdge fez parceria com empresas adtech InMobi e Verve Group para rastrear a origem, infraestrutura e pegada global dos ataques, estabelecendo um novo padrão para proteção do usuário.

A lição é clara: até casas inteligentes bem protegidas podem ser vulneráveis a pontos de entrada imprevistos. Malvertising é apenas um dos muitos vetores de ataque que atacantes podem explorar.

> Este artigo foi originalmente publicado em nosso site irmão, EE Times.