Una empresa israelí de tecnología publicitaria trabajó con firmas de spyware para infectar dispositivos, incluidos los de Al Jazeera, simplemente mostrando a los usuarios un anuncio en línea, según una investigación conjunta de los investigadores de seguridad de Citizen Lab y Confiant. Es la primera vez que los investigadores encuentran pruebas técnicas de un ataque de clic cero, una forma de piratería que no requiere ninguna acción por parte de los usuarios y que se distribuye mediante publicidad dirigida, como informó previamente NBC News.
La empresa de publicidad, llamada Discover-Tech, se presenta como una agencia de publicidad en línea típica, pero según los investigadores proporciona un canal para que grupos de hackers coloquen anuncios maliciosos en toda la web. Su plataforma, conocida como "Controlium", permite a los socios de spyware "perfilar y desanonimizar con precisión a millones de personas, identificar las huellas de sus dispositivos y atacarlas con una forma de hackeo de clic cero". También les permite seleccionar a un usuario para infectarlo o perfilarlo mediante una dirección IP, un ID publicitario móvil o un identificador del navegador.
Uno de los socios es Candiru, una empresa israelí de spyware incluida en la lista negra del gobierno de Estados Unidos. En 2024 y 2025, los anuncios de Discover-Tech entregaron spyware vinculado a Candiru a Al Jazeera, una cadena de noticias con sede en Catar. Los investigadores afirman que las empresas atacaron "al menos" 45 dispositivos de la cadena en ese período.
Citizen Lab y Confiant piden a la industria publicitaria que refuerce la seguridad de sus plataformas. Google y la empresa de publicidad Beeswax, propiedad de Comcast, ya eliminaron a Discover-Tech, mientras que IAB Europe la suspendió de su lista de proveedores aprobados, según informa Reuters. Los investigadores también recomiendan a los usuarios con alto riesgo de ser atacados que usen bloqueadores de anuncios, desactiven el rastreo publicitario y restablezcan periódicamente sus ID publicitarios móviles.
Fuente: Hacker News · Resumido por HeadlinesBriefing