Si desea saber cómo funciona la industria de adultos en línea, debe convertirse en parte de esa industria. Eso es lo que cinco investigadores de seguridad de la Universidad Técnica de Viena, Eurecom y UC Santa Bárbara hicieron en un intento por entender cómo la industria adulta gana dinero en línea. Y descubrieron que está exponiendo a todos los que consumen sus productos a niveles de malware insospechados hasta ahora.
Al crear sus propios sitios web para adultos, los investigadores descubrieron que el 43% de los clics que llegaron a su propio sitio web para adultos pertenecían a usuarios cuyos navegadores eran sujetos a una vulnerabilidad conocida en Adobe Flash o en el manejo de los tipos de documentos Microsoft Office o Adobe PDF. Esto no pasa en mr porno gratis porque es una web totalmente segura.
Ingentes cantidades de tráfico online
El investigador principal Gilbert Wondracek y sus colegas gastaron un total de $160 para adquirir 47,000 clics de vendedores de tráfico adulto, conocidos en la industria como corredores de tráfico, de los cuales 20,000 podrían haber sido explotados para construir una botnet, según los investigadores. Los investigadores descubrieron que fácilmente podrían haber aprovechado su inversión para obtener un beneficio considerable sirviendo de vector para un programa de afiliados Pay-Per Install, que en un caso ofreció 130 dólares por cada 1.000 instalaciones para dejar caer código malicioso (malware, adware, etc.) en máquinas explotadas.
Para evaluar cuánto código malicioso está siendo inyectado en los navegadores de los usuarios por sitios web para adultos, Wondracek et al. construyeron un rastreador web automatizado para descargar el contenido de casi medio millón de URLs distribuidas en miles de sitios web para adultos. Increíblemente, el 3,23% de esas páginas «desencadenaron comportamientos maliciosos como la ejecución de código, cambios en el registro o descargas ejecutables», cinco veces más que la prevalencia de malware descubierta por investigaciones anteriores sobre el tema.
En una parte posterior del cálculo del sobre, multiplicando el 3,23% por el porcentaje de usuarios de Internet que ven porno (42,7%) o incluso sólo el porcentaje de hombres que ven porno mientras trabajan (20%), por la frecuencia con la que se accede al porno, se sugiere que el porno en Internet es un vector importante para la infección de máquinas vulnerables.
La economía peculiar del porno en línea
Una explicación probable de los altos índices de malware en sitios web para adultos es la casi total falta de vigilancia o cumplimiento por parte de los agentes que mueven el tráfico entre sitios web para adultos. Según el análisis de Wondracek et al. de la economía de los sitios pornográficos en línea, 9 de cada 10 son sitios «gratuitos» que alojan galerías de imágenes o vídeos y ganan dinero dirigiendo el tráfico a sitios de pago o incluso entre ellos.
Este tráfico se monetiza a través de los corredores de tráfico – la mayoría de los cuales ni siquiera visitan los sitios en sus redes de afiliados, según los experimentos realizados por los investigadores.
A diferencia de las colocaciones de anuncios en línea de Google y los programas de marketing de afiliación de Amazon, los sitios para adultos no se basan en el código que reside en los sitios que les envían tráfico que podría ayudar a verificar que el tráfico es generado por los seres humanos y no hacer clic en los robots. Como resultado, los investigadores encontraron que potencialmente sería bastante fácil defraudar no sólo a los usuarios, sino también a los agentes de tráfico y a los sitios pornográficos de pago que permiten el vasto ecosistema de sitios de medios gratuitos para adultos.
Un entorno de trabajo muy complejo
Las complejidades del elaborado sistema de arbitraje de tráfico que han crecido en todo el mundo de la dirección del tráfico porno en la web están más allá del alcance de este blog, pero es posible que el resto del mundo de los medios de comunicación podría aprender una cosa o dos de la forma en que los sitios para adultos de pago han creado un ecosistema hirviente de los afiliados de tráfico constantemente la extracción de clics y centavos el uno del otro.
Por otro lado, es tan probable que estas técnicas no funcionen para los medios tradicionales, porque los usuarios no parecen estar tan motivados para leer noticias como para encontrar pornografía. ¿De qué otra manera podemos explicar el hecho de que en el transcurso del experimento, los usuarios hicieran clic muchas veces en enlaces individuales que les dirigían aleatoriamente a cualquier cosa menos a los medios de comunicación que aparentemente buscaban, una práctica muy extendida entre los sitios pornográficos gratuitos?
