Investigadores dicen que la firma publicitaria israelí Discover-Tech ayudó en operaciones de espionaje

Dos grupos de investigación informaron el jueves que Discover-Tech, una agencia de publicidad digital israelí, utilizó una red de anuncios en línea para rastrear a los usuarios de Internet y ayudar a hackear sus dispositivos. Los informes, emitidos por el grupo canadiense de vigilancia cibernética Citizen Lab y la firma de seguridad publicitaria de Nueva York Confiant, indican que Discover-Tech proporcionó acceso a plataformas publicitarias operadas por Google, Comcast y Yandex de Rusia a Candiru, una empresa de spyware incluida en la lista negra del gobierno de EE. UU., así como a otras firmas de vigilancia israelíes.

Alcance de la red de anuncios

Según Citizen Lab, los anuncios de Discover-Tech, que a menudo promocionaban productos ordinarios como teléfonos o auriculares, alcanzaron más de 120.000 sitios web y 75.000 aplicaciones. Los investigadores señalaron que los usuarios que visitaban estos sitios o utilizaban estas aplicaciones podían ser identificados y rastreados por Discover-Tech. En algunos casos, la firma intentó extraer números de teléfono de los usuarios de smartphones. Los informes señalaron que los anuncios solo necesitaban cargarse en un sitio web para que ocurriera el rastreo.

Jerome Dangu, cofundador de Confiant, dijo que Discover-Tech estaba distribuyendo al menos 10 millones de anuncios por día a nivel mundial. Explicó que los acuerdos de intercambio de datos conocidos como "cookie matching" (emparejamiento de cookies) permitían a la firma rastrear a individuos incluso más allá del alcance inmediato de sus anuncios. "Muy probablemente cientos de millones de personas habrían sido tocadas por Discover-Tech", dijo Dangu.

Objetivos en redes sensibles

Ambos grupos de investigación indicaron que algunos anuncios se utilizaron para ayudar a instalar spyware de Candiru en los dispositivos de los usuarios. Sin embargo, Confiant señaló que los anuncios vinculados a Candiru representaban una pequeña fracción del volumen total de Discover-Tech. Citizen Lab informó que una forma poderosa de spyware Candiru entregada a través de estos anuncios comprometió 45 dispositivos Windows en la emisora qatarí Al Jazeera entre 2024 y 2025. Este hallazgo fue confirmado después de que Al Jazeera compartiera sus registros de red con Citizen Lab.

Dangu declaró que los anuncios maliciosos se mostraron a usuarios en "cientos de redes en categorías sensibles", incluido el Pentágono, la Agencia Internacional de Energía Atómica y la Corte Penal Internacional. Añadió que los territorios palestinos estaban particularmente saturados por los anuncios de la firma. "Casi en cualquier sitio en Palestina, cualquier sitio, encuentras un anuncio de Discover-Tech. Les da una visibilidad muy completa sobre las actividades digitales de todo un país", dijo.

Citizen Lab también proporcionó evidencia de que los anuncios aparecieron en redes pertenecientes a las Naciones Unidas, la OTAN, la Comisión Europea y más de una docena de gobiernos nacionales. Otras redes afectadas incluyeron empresas relacionadas con chips como Nvidia, Sandisk, Broadcom y Micron, así como varias organizaciones de medios no identificadas en México, Israel y Europa.

Respuesta de la industria

Discover-Tech, fundada en 2020, no respondió a los mensajes dejados a través de su formulario de contacto, y los intentos de contactar a su director ejecutivo, Dekel Boni, fueron infructuosos. Reuters también informó que los intentos de contactar a los propietarios de Candiru fueron infructuosos. El Departamento de Comercio de EE. UU. incluyó a Candiru en la lista negra en 2021 por supuestamente suministrar spyware utilizado para apuntar a funcionarios gubernamentales, periodistas, activistas y académicos.

Tras los informes, varias entidades importantes tomaron medidas contra Discover-Tech. Google declaró en un comunicado que había colaborado con la investigación y eliminado a Discover-Tech de sus plataformas publicitarias "por violar sistemáticamente nuestras políticas". IAB Europe dijo en un correo electrónico que Discover-Tech había sido suspendido de su lista de proveedores aprobados a nivel mundial la semana pasada después de que una auditoría identificara violaciones de políticas. Beeswax, la filial de tecnología publicitaria de Comcast, eliminó a Discover-Tech de su plataforma "tras actividad reciente", según un comunicado de Comcast. Yandex no respondió a los mensajes solicitando comentarios.

Por qué importa

Los informes destacan cómo el negocio de la publicidad en línea, a menudo criticado por preocupaciones sobre la privacidad, puede servir como canal para el espionaje. Wolfie Christl, investigador senior de Citizen Lab, describió el estado actual de la publicidad en línea como "una amenaza sistémica para la seguridad" para los estados, el sector privado y la sociedad civil. Este desarrollo se alinea con las crecientes preocupaciones de seguridad nacional respecto a la tecnología publicitaria; a principios de este año, el Pentágono informó que las fuerzas estadounidenses en zonas de guerra habían sido objetivo utilizando datos de ubicación recopilados por empresas de tecnología publicitaria y corredores de datos, lo que llevó a algunas ramas militares a desactivar el rastreo de anuncios en los dispositivos.

Fuentes (en inglés)

• bnnbloomberg.ca: Online ads allegedly used by Discover-Tech to aid hackers
• live.euronext.com: Israeli firm used online ads to run vast spy operation, researchers say | live

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.