Investigadores encuentran que anuncios en línea se utilizan para entregar espionaje sin clic

Los investigadores del Citizen Lab de la Universidad de Toronto han identificado un método mediante el cual los anuncios en línea se utilizaron para entregar espionaje "sin clic" a millones de dispositivos. La investigación, publicada el 15 de octubre de 2026, alega que la agencia de publicidad israelí Discover-Tech operaba una plataforma que permitía a los clientes perfilar a los usuarios y facilitar infecciones encubiertas sin requerir ninguna interacción por parte de la víctima.

La técnica AdFection

Los investigadores nombraron a la técnica "AdFection". Según Citizen Lab, Discover-Tech opera una plataforma de software llamada Controlium, que permite a los clientes "masificar el perfilado y desanonimizar" a los usuarios de internet. La plataforma luego permite a empresas de espionaje de terceros dirigirse a individuos específicos. A diferencia del malware tradicional que requiere que un usuario haga clic en un enlace o descargue un archivo, este método instala el espionaje automáticamente cuando se le sirve al usuario un anuncio aparentemente inofensivo.

Bill Marczak, investigador senior del Citizen Lab, declaró: "Ha habido mucho revuelo sobre que los anuncios en línea pueden utilizarse para identificar y hackear automáticamente a los objetivos con precisión milimétrica, pero ahora, por primera vez, tenemos pruebas técnicas concretas que muestran este proceso en acción".

Las infecciones alegadamente dependen del sistema de puja en tiempo real utilizado por las principales plataformas de anuncios. Cuando un usuario visita un sitio web, los detalles de su dispositivo se introducen en una subasta automatizada. Si el usuario es seleccionado como objetivo, se envía código malicioso a su dispositivo a través del espacio publicitario. Citizen Lab dice que el espionaje puede acceder a mensajes, fotos y correos electrónicos, grabar llamadas y activar micrófonos.

Escala y objetivos

Un análisis de cuatro mil millones de registros publicitarios reveló que los anuncios de Discover-Tech aparecieron en casi 200.000 sitios web y aplicaciones móviles en docenas de países durante un período de cuatro meses. Los anuncios se sirvieron a usuarios en Yemen, Brasil, México y la República Checa, entre otras ubicaciones.

La investigación encontró que 45 dispositivos pertenecientes a periodistas y personal del emisor qatarí Al Jazeera fueron objetivo, con algunos infectados por el espionaje conocido como Candiru. Candiru fue adquirido por Integrity Labs en 2025. Discover-Tech e Integrity Labs no respondieron inmediatamente a las solicitudes de comentarios.

Trabajos relacionados de la firma de ciberseguridad Confiant indicaron que los anuncios de Discover-Tech alcanzaron redes asociadas con entidades gubernamentales en Europa y Estados Unidos, así como las Naciones Unidas, la OTAN, la Corte Penal Internacional y el Organismo Internacional de Energía Atómica.

Respuesta de la industria y llamados a la regulación

Tras las revelaciones, varios proveedores de publicidad importantes, incluidos Google, IAB Europe, Beeswax, Vungle y Eskimi, desconectaron a Discover-Tech de sus sistemas, según el informe.

Wolfie Christl, investigador del Citizen Lab, criticó la falta de supervisión en el mercado de la publicidad digital. "Es desastroso que los principales proveedores de anuncios y organizaciones aparentemente no hayan podido detectar ni prevenir las operaciones publicitarias maliciosas de la empresa durante años", dijo Christl. "La forma en que funciona el ecosistema de publicidad en línea hoy en día es una amenaza para la seguridad de los estados, el sector privado, la sociedad civil y todos los demás por igual".

Hannah Neumann, legisladora alemana del Parlamento Europeo, pidió acción urgente. "La posibilidad de que las instituciones de la UE hayan sido expuestas debería activar las alarmas en toda Bruselas", dijo Neumann. "Europa no puede afirmar defender la democracia mientras deja vulnerables a sus propias instituciones democráticas ante el espionaje".

Por qué importa

Este informe destaca una vulnerabilidad significativa en la infraestructura global de publicidad digital. Al explotar la naturaleza automatizada de la entrega de anuncios, los actores maliciosos pueden eludir las medidas de seguridad tradicionales que dependen de la precaución del usuario. La exposición de instituciones de alto perfil, incluidas la OTAN y el Parlamento Europeo, subraya el potencial para el espionaje a nivel estatal y la urgente necesidad de una regulación más estricta y protocolos de seguridad en la industria de la tecnología publicitaria.

Fuentes (en inglés)

• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian
• politico.eu: Millions of phones exposed to Israeli spyware operation through online ads, researchers say – POLITICO
• suaragarut.id: Researchers Expose Spyware Attacks Through Online Ads

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.