Citizen Lab afirma que al menos 45 dispositivos pertenecientes a periodistas de Al Jazeera fueron comprometidos en 2024 y 2025 mediante spyware distribuido a través de anuncios en línea. Los investigadores describieron la campaña como el primer caso confirmado de spyware mercenario sin clics entregado mediante publicidad en línea y la llamaron «AdFection».
El grupo canadiense de investigación en ciberseguridad afirma haber identificado a dos empresas israelíes en la cadena de infección: Candiru, ahora conocida como Integrity Labs, y Discover-Tech. Según los investigadores, Candiru creó el spyware y el mecanismo de distribución. No identificaron quién compró la herramienta ni quién espió a los periodistas, y dijeron que costó «varios millones de dólares».
Discover-Tech opera MyDSP, una plataforma que compra inventario publicitario digital mediante intercambios automatizados de anuncios. Citizen Lab dijo que los anuncios vinculados a la campaña parecen haberse servido a través de la infraestructura de la empresa. Sus investigadores describieron a Discover-Tech como una posible fachada para el abuso a gran escala de los sistemas publicitarios.
Citizen Lab analizó aproximadamente 4.000 millones de registros de pujas publicitarias y encontró anuncios de Discover-Tech en más de 70.000 aplicaciones móviles y 120.000 sitios web en Q2 2026. The Register informó, citando a la empresa de seguridad publicitaria Confiant, que algunos anuncios también aparecieron en redes utilizadas por el Pentágono, el Organismo Internacional de Energía Atómica de las Naciones Unidas y la Corte Penal Internacional. Sigue sin estar claro cuántas personas se vieron afectadas más allá de los 45 dispositivos de Al Jazeera.
Comentarios
0Aún no hay comentarios. Escribe el primero.