El nuevo servicio DecryptAds identifica a las empresas detrás del seguimiento en línea

Un nuevo servicio gratuito intenta facilitar la investigación del ecosistema publicitario y de recopilación de datos. DecryptAds analiza archivos públicos del sector para mostrar qué empresas podrían publicar anuncios, recopilar información o revender inventario publicitario en sitios web, aplicaciones móviles y servicios de televisión conectada.

El servicio examina continuamente archivos como ads.txt, app-ads.txt, buyers.json y sellers.json. Estos registros tienen como objetivo identificar a los socios autorizados de publicidad y de la cadena de suministro, pero su utilidad suele ser limitada cuando cada archivo se analiza de forma aislada. DecryptAds correlaciona los registros para identificar relaciones, incoherencias y posibles riesgos en la cadena de suministro.

Zach Edwards, director de investigación principal del servicio e investigador de amenazas en Infoblox, afirmó que el proyecto está diseñado para respaldar investigaciones de privacidad y seguridad. Entre sus posibles usos se incluyen rastrear publicidad maliciosa, identificar empresas de tecnología publicitaria que operan desde jurisdicciones de mayor riesgo y examinar redes de sitios web y aplicaciones de baja calidad generados mediante IA.

Ejemplos de los datos revelados

Una revisión de DecryptAds sobre ESPN.com identificó 143 socios publicitarios y 19 dominios registrados de intermediarios de datos en las declaraciones del sitio. El servicio informó que muchos de esos intermediarios declaran recopilar información de ubicación, mientras que otros incluyen la toma de huellas digitales de dispositivos o datos personales confidenciales entre sus actividades.

DecryptAds también destaca a socios vinculados con países que clasifica como ubicaciones de “georiesgo”, incluidos China y Rusia, así como países con vínculos importantes con ellos. Su perfil de ESPN.com identificó varias entidades de ese tipo, entre ellas Between Digital, una empresa que indica una dirección en Nueva York, pero que el servicio categorizó como vinculada con Rusia. El artículo informó que el editor de la empresa ofrece procesamiento de referencias a través de Alfa Bank, entidad sancionada por Estados Unidos. Between Digital no respondió a las solicitudes de comentarios citadas en el informe.

Los perfiles de varios sitios de noticias estadounidenses centrados en temas militares también incluían a Between Digital entre sus socios publicitarios y de seguimiento. El servicio afirma que las declaraciones de la empresa abarcan aproximadamente 55.000 sitios web y que, en muchos casos, la identifican tanto como editora como revendedora, una configuración que podría generar conflictos de interés, según Edwards.

Registros para investigaciones

La función “Expediente legal” de DecryptAds puede tardar varios minutos en generar información sobre la titularidad de un dominio, su historial de registro, alias y vínculos con otras entidades publicitarias. Estos registros pueden ayudar a los investigadores a conectar sitios web y aplicaciones que parecen no estar relacionados, aunque los hallazgos del servicio aún requieren verificación independiente.