Investigadores vinculan a una firma publicitaria israelí con ataques de spyware de clic cero

Investigadores del Citizen Lab han identificado un nuevo método para entregar spyware mercenario, vinculando a la firma israelí de tecnología publicitaria Discover-Tech con ataques de clic cero contra dispositivos de la red internacional de noticias Al Jazeera. El informe, publicado el 15 de octubre de 2026, describe una técnica que los investigadores llaman "AdFection", donde los anuncios dirigidos sirven como canal para instalar spyware sin interacción del usuario.

La técnica AdFection

Según Citizen Lab, Discover-Tech opera una plataforma llamada Controlium, que permite a los clientes desanonimizar y huellar a los usuarios de internet. Cuando se muestra un anuncio a un usuario objetivo, el código del anuncio puede ejecutar automáticamente JavaScript que instala spyware. Este proceso no requiere ningún clic ni interacción por parte de la víctima, lo que lo distingue de los métodos tradicionales de phishing o entrega de malware.

"El ecosistema [de publicidad en línea] está siendo armado a gran escala para perfilar a millones de usuarios y luego infectar silenciosamente a los objetivos con spyware mercenario de clic cero", dice el informe.

Los investigadores afirman que al menos 45 dispositivos dentro de Al Jazeera fueron objetivo de ataques durante 2024 y 2025. El spyware utilizado en estos casos se atribuye a Candiru, un proveedor de vigilancia mercenaria que ha cambiado su marca a "Integrity Labs". La secuencia de ataque implica que el dispositivo primero contacta la infraestructura de Discover-Tech, seguido de una conexión a un servidor de validación de Candiru, y finalmente establece comunicación con un servidor de Comando y Control (C&C).

Escala y respuesta de la industria

El análisis de cuatro mil millones de registros de licitaciones de Discover-Tech reveló que los anuncios de la empresa se mostraron en casi 200.000 sitios web y aplicaciones únicos en decenas de países. El informe señala que Discover-Tech aparecía en las listas de proveedores "certificados" y "aprobados" mantenidas por Google y la asociación de la industria publicitaria IAB Europe hasta principios de octubre de 2026.

Tras la divulgación de estos hallazgos, varios proveedores importantes de publicidad tomaron medidas. Google terminó el acceso de Discover-Tech a sus plataformas de intercambio de anuncios, e IAB Europe eliminó a la empresa de sus registros. Beeswax eliminó a Discover-Tech de su plataforma de compra de anuncios, mientras que Vungle (Liftoff) pausó el acceso pendiente de una revisión. Eskimi bloqueó las cuentas y dominios de la empresa.

Wolfie Christl, investigador del Citizen Lab, declaró: "Es desastroso que los principales proveedores de publicidad y organizaciones aparentemente no fueran capaces ni de detectar ni de prevenir las operaciones publicitarias maliciosas de la empresa durante años".

Vínculos con otros proveedores de vigilancia

La investigación también descubrió conexiones entre Discover-Tech y otras entidades de vigilancia mercenaria, incluyendo Intelos y Bindecy. Intelos es descrita como una firma de inteligencia publicitaria (ADINT) mercenaria, mientras que Bindecy es identificada como una empresa de hacking mercenaria. Además, los investigadores identificaron un actor de amenazas separado, denominado DARK CARTOGRAPHER, que utiliza la infraestructura de Discover-Tech para vincular los ID publicitarios de los dispositivos con números de teléfono, un proceso que desanonimiza masivamente a los usuarios de internet.

Bill Marczak, investigador del Citizen Lab, señaló la importancia de los hallazgos: "Ha habido mucho revuelo sobre que los anuncios en línea pueden usarse para identificar y hackear automáticamente a los objetivos con precisión quirúrgica, pero ahora por primera vez, tenemos evidencia técnica concreta que muestra este proceso en acción".

Por qué importa

El informe destaca las vulnerabilidades estructurales en el sistema de licitación en tiempo real (RTB) utilizado para la publicidad en línea. Dado que los anuncios pueden contener código ejecutable, los actores maliciosos pueden explotar el ecosistema para atacar a individuos específicos con alta precisión. El fracaso de los principales proveedores de publicidad y los organismos de la industria para detectar estas operaciones durante años plantea preocupaciones sobre la seguridad de la infraestructura publicitaria digital para los estados, los sectores privados y la sociedad civil. Citizen Lab ha pedido a los reguladores que investiguen si Discover-Tech y Candiru/Integrity Labs violaron las leyes aplicables.

Fuentes (en inglés)

• citizenlab.ca: Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.