Investigadores: una empresa israelí difundió spyware mediante anuncios en línea

Una empresa israelí de tecnología publicitaria colaboró con compañías de spyware para distribuir anuncios maliciosos capaces de infectar dispositivos, según una investigación conjunta de los equipos de seguridad de Citizen Lab y Confiant. Los investigadores afirman que es la primera vez que encuentran pruebas técnicas de un ataque de clic cero mediante publicidad dirigida. Estos ataques no requieren ninguna acción por parte del usuario.

La empresa, Discover-Tech, se presenta como una agencia de publicidad en línea. Los investigadores dicen que opera Controlium, una plataforma que permite a sus socios de spyware perfilar a las personas, identificar sus dispositivos y dirigirles ataques. También permite seleccionar usuarios para infectarlos o perfilarlos mediante una dirección IP, un identificador de publicidad móvil o un identificador del navegador.

Uno de sus socios es Candiru, una empresa israelí de spyware incluida en la lista negra del Gobierno de Estados Unidos. En 2024 y 2025, anuncios de Discover-Tech llevaron spyware vinculado a Candiru a dispositivos de Al Jazeera, la cadena informativa con sede en Qatar. Los investigadores afirman que las empresas atacaron al menos 45 dispositivos de la cadena durante esos años.

Citizen Lab y Confiant pidieron al sector publicitario que refuerce la seguridad de sus plataformas. Google y Beeswax, empresa publicitaria propiedad de Comcast, han retirado a Discover-Tech de sus plataformas. IAB Europe suspendió a la empresa de su lista de proveedores aprobados, según informa Reuters.