Una empresa israelí de publicidad colaboró con empresas de spyware para infectar equipos con solo mostrar un anuncio. De acuerdo con una investigación del Citizen Lab y la firma de seguridad Confiant, Discover Tech utilizó su red publicitaria para servir anuncios que parecían legítimos, pero que en el fondo escondían un malware diseñado para espiar a los usuarios. Los investigadores afirman que esta es la primera evidencia de un ataque zero-click entregado mediante publicidad segmentada.

Según el informe, el malware identificado en la investigación está vinculado a Candiru, una compañía israelí que desarrolla software espía y que se encuentra en la lista negra de Estados Unidos desde 2021. La característica más peligrosa de este spyware es que no requiere interacción: basta con que el anuncio infectado se cargue en una web o aplicación para que comience la recopilación de datos o intento de infección, sin necesidad de que el usuario haga clic en él. El spyware se distribuyó a través de Discover-Tech, una agencia de publicidad que funciona como intermediaria para que grupos de hackeo coloquen anuncios maliciosos por todo internet.

Los anuncios, a menudo de productos corrientes como móviles o auriculares, llegaron a más de 120.000 sitios web y 75.000 aplicaciones. Esta publicidad podía rastrear usuarios, extraer ciertos datos y facilitar la instalación de otro software malicioso asociado con Candiru. El Citizen Lab menciona que una variante potente del software, entregado mediante los anuncios infectados, comprometió 45 ordenadores de la cadena Al Jazeera entre 2024 y 2025.

Confiant calcula que Discover-Tech difundió al menos 10 millones de anuncios al día y era posible realizar seguimiento a las víctimas a través del cruce de cookies. Ahora te puedes infectar con solo ver un anuncio en internet Los anuncios que aparecen en cualquier página web o aplicación móvil se sirven mediante redes que recopilan datos sobre millones de personas todos los días. Ese ecosistema ha generado preocupaciones entre los expertos en privacidad y reguladores, quienes intentan acotar el alcance para proteger a los usuarios.

El hallazgo de Citizen Lab y Confiant deja claro que esta infraestructura ahora es un vehículo para vulnerar los equipos de personas para espiarlas. “La forma en que funciona la publicidad en línea hoy en día es una amenaza sistémica para la seguridad”, señaló Wolfie Cristl, investigador principal de Citizen Lab, en una entrevista con Reuters. “Para los estados, el sector privado, la sociedad civil y todos los demás por igual”. Por su parte, Confiant, afirmó que cientos de millones de personas quedaron vulnerables a este malware. La firma de seguridad dijo que los anuncios se mostraron a usuarios en cientos de redes de categorías sensibles, como el Pentágono, la Corte Penal Internacional o el Organismo Internacional de Energía Atómica.

Los investigadores del Citizen Lab encontraron evidencia en la ONU, OTAN, la Comisión Europea y empresas de chips como NVIDIA o Micron. Lamentablemente no existe un modo de saber si te infectaste, ya que los anuncios no dejan rastro en el ordenador. Los investigadores recomiendan usar bloqueadores de anuncios, desactivar el seguimiento y restablecer periódicamente los identificadores publicitarios del móvil.

Estos se encuentran como "Restablecer ID de publicidad" dentro de Ajustes > Privacidad > Anuncios, aunque puede cambiar dependiendo del dispositivo o sistema operativo. Otras recomendaciones incluyen mantener tu sistema operativo actualizado, usar un software de seguridad confiable y revisar cualquier comportamiento sospechoso.