La complejidad de las estafas en publicidad digital ha cruzado una nueva frontera tras el descubrimiento de Genisys, una operación de engaño masivo desarticulada por el equipo de investigación de Integral Ad Science (IAS). Esta red, que logró colarse en más de 25 millones de smartphones y tablets en todo el mundo, representa un salto técnico importante. A diferencia de otros esquemas, utiliza herramientas de creación automática para montar sitios web que parecen periódicos o blogs de noticias reales, pero que en realidad son portales fantasma.
El objetivo de estos sitios no es atraer lectores, sino servir como un destino para el tráfico falso que generan aplicaciones móviles infectadas. Lo que hicieron los creadores de Genisys fue construir un entorno que se ve legítimo para que los sistemas de seguridad no sospecharan que estaban ante una red de sitios sintéticos diseñados solo para robar presupuestos de marketing.
La infraestructura detectada por los expertos se apoyaba en 115 aplicaciones móviles. Una vez que el usuario las instalaba, estas apps secuestraban la potencia y los datos del dispositivo sin que nadie se diera cuenta. Según el reporte técnico, “Estas aplicaciones ejecutan navegadores ocultos que interactúan de forma invisible con una red de casi 500 dominios”, lo que provocaba un gasto excesivo de batería y datos, mientras se generaban millones de impresiones publicitarias inexistentes.
Para las marcas en México y el mundo, el daño económico es directo. La operación de Genisys logró meter muchísimas solicitudes de compra en el mercado de publicidad programática, desviando el dinero de los anunciantes hacia espacios que no tienen ningún valor real. Además, los estafadores usaron una técnica para que su tráfico pareciera venir de aplicaciones muy famosas, logrando que la identificación de la fuente maliciosa fuera mucho más lenta y difícil para los auditores.
Durante los últimos meses de 2025, esta red dejó de enfocarse solo en Estados Unidos para crecer en América Latina y otras regiones. Esta táctica de expansión no solo buscaba más dinero, sino también mezclar sus patrones de comportamiento para confundir a los sistemas de seguridad de cada país. La investigación de IAS también encontró un dato preocupante: muchos desarrolladores con antecedentes de fraude seguían lanzando aplicaciones muy sencillas bajo otros nombres para ganar dinero rápido antes de ser detectados.
El éxito para detener este golpe vino de la colaboración entre IAS y Google. Al compartir información sobre cómo se movía Genisys, lograron que las aplicaciones involucradas fueran borradas de la Play Store. Además, el sistema Google Play Protect se actualizó para avisar a los usuarios y desactivar estas herramientas aunque se hubieran instalado por fuera de la tienda oficial.
Gracias a esto, “el volumen de solicitudes de puja vinculadas a Genisys se desplomó en más de un 95%”. Este caso nos recuerda que, frente a redes que usan la tecnología para mutar y atacar rápido, la única forma de proteger la inversión publicitaria es que las plataformas y las empresas de verificación trabajen juntas y reaccionen en tiempo real.
Imagen: Nano Banana
No se han encontrado publicaciones relacionadas
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Δ