Empresas comerciales de spyware han explotado el sistema global de publicidad en línea para hackear teléfonos y computadoras, infectando decenas de dispositivos simplemente mostrándoles un anuncio. Una investigación del Citizen Lab de la Universidad de Toronto y de la empresa estadounidense de ciberseguridad Confiant descubrió que una nueva técnica de distribución de spyware, bautizada como "Ad Fection", se utilizó para infectar dispositivos pertenecientes a periodistas y personal de la cadena de noticias Al Jazeera. Cientos de miles de anuncios de la misma red también se dirigieron a funcionarios y empleados de organizaciones como la OTAN, la Comisión Europea, el fabricante estadounidense de chips Nvidia y el diseñador británico de chips Arm.
La tecnología, desarrollada por la empresa israelí Discover-Tech, convierte el sistema que procesa billones de transacciones publicitarias en línea cada día en una herramienta de vigilancia encubierta. El spyware no requiere ninguna interacción por parte de la víctima, lo que lo distingue de las infecciones convencionales que dependen de convencer a las personas para que hagan clic en enlaces maliciosos o descarguen archivos infectados. "Discover-Tech ha aprovechado durante años el ecosistema publicitario para convertir sitios web de confianza y aplicaciones populares en una plataforma de distribución de spyware de clic cero", afirmó Bill Marczak, investigador principal de Citizen Lab.
Discover-Tech figuraba como proveedor publicitario certificado por Google y por la asociación industrial IAB Europe, con sede en Bruselas, hasta que estas organizaciones conocieron los hallazgos. Google afirmó que bloqueó a la empresa de sus plataformas publicitarias por infringir sistemáticamente sus políticas, mientras que IAB la suspendió de su lista global de proveedores a la espera de una investigación más profunda.
Según Citizen Lab, la plataforma se utilizó en 2024 y 2025 para infectar al menos 45 dispositivos de Al Jazeera con spyware desarrollado por otra empresa israelí, Candiru. Candiru fue incluida en la lista negra del gobierno estadounidense en 2021. Marczak afirmó que Discover-Tech es "sin duda solo la punta del iceberg", señalando que el ecosistema de anuncios en línea ofrece a los proveedores de spyware mercenario un sistema de distribución sigiloso y una red sólida de objetivos valiosos.
Fuente: Financial Times Companies · Resumido por HeadlinesBriefing