La agencia israelí de publicidad digital Discover-Tech espiaba a periodistas, agencias, organizaciones mundiales y gobiernos de una docena de países -entre ellos México- y usuarios de Internet a través de una extensa red de anuncios en línea que utilizaba para rastrear a sus objetivos y facilitar la vulneración de sus dispositivos, dijeron dos grupos de investigación.
Los informes muestran cómo el sector de la publicidad en línea, que desde hace tiempo es motivo de preocupación en materia de privacidad, también puede servir de canal para campañas de espionaje a gran escala.
Se trata de la primera confirmación de ataques con programas espía mercenarios distribuidos mediante anuncios digitales y ejecutados sin intervención del usuario, una técnica conocida como “zero-click”, afirmó en un informe el Citizen Lab, un centro de la Universidad de Toronto especializado en el análisis del espionaje digital, la vigilancia gubernamental y las amenazas tecnológicas.
Los investigadores determinaron con “elevada confianza” que al menos 45 dispositivos de Al Jazeera fueron atacados e infectados en 2024 y 2025 con tecnología de Candiru, una empresa israelí de espionaje informático.
Dispositivos pueden ser infectados por programas espía al ver un anuncio
La operación utilizó la plataforma publicitaria de otra compañía israelí, Discover-Tech, que, según Citizen Lab, actuaba como intermediaria entre empresas de espionaje y el sector de la publicidad digital.
El sistema, bautizado como “AdFection”, aprovecha las subastas automáticas que determinan qué anuncios aparecen en páginas web y aplicaciones.
Cuando Discover-Tech consigue colocar un anuncio, recopila información del dispositivo, como su dirección IP e identificadores publicitarios. Si el usuario es seleccionado como objetivo, puede enviar código malicioso que se ejecuta automáticamente.
“Es una especie de pesadilla porque demuestra que los dispositivos pueden ser infectados por empresas de programas espía simplemente al visualizar un anuncio en una página web o aplicación, silenciosamente”, declaró al periódico canadiense The Globe and Mail Wolfie Christl, coautor del estudio.
Citizen Lab analizó unos cuatro mil millones de registros de pujas publicitarias y descubrió anuncios de Discover-Tech en casi 200 mil páginas web y aplicaciones, incluso en redes de la OTAN, Naciones Unidas, instituciones europeas y organismos militares.
La investigación identificó anuncios en redes gubernamentales de Brasil, México y Uruguay, entre otros países, aunque advirtió que su aparición no demuestra que esos sistemas fueran infectados.
También en redes de organismos de supervisión electoral en Armenia, Indonesia y México.
Paralelamente, la empresa de ciberseguridad estadounidense Confiant, especializada en detectar y bloquear publicidad digital maliciosa, descubrió operaciones publicitarias vinculadas a Candiru en nueve países, entre ellos España y México.
En el caso mexicano, se detectó publicidad espía en dos organizaciones de medios, que no son identificados en la investigación.
“La publicidad digital está rota. Y su funcionamiento actual constituye una amenaza para los Estados, el sector privado, la sociedad civil y todos los demás”, advirtió Christl.
Tras la investigación, Citizen Lab certificó que Google y la asociación publicitaria IAB Europe retiraron a Discover-Tech de sus listas de proveedores autorizados a principios de octubre.
Jerome Dangu, cofundador de Confiant, dijo que Discover-Tech emitía al menos 10 millones de anuncios al día en todo el mundo y que los acuerdos de intercambio de datos -denominados “cookie matching”- le permitían rastrear a las personas incluso más allá del alcance de sus anuncios.
“Es muy probable que cientos de millones de personas se hayan visto afectadas por Discover-Tech”, dijo Dangu.
En un comunicado, Al Jazeera afirmó que “condena los ataques de software espía dirigidos contra varios miembros de su personal” y que estaba tomando medidas para proteger a sus empleados y sus sistemas. “Los responsables deben rendir cuentas”, señaló.
“Si entras en casi cualquier sitio web de Palestina —cualquiera—, te encuentras con un anuncio de Discover-Tech. Esto les proporciona una visibilidad muy completa de las actividades digitales de todo un país”, afirmó.
Otras redes en las que aparecieron los anuncios incluían empresas relacionadas con los chips, como Nvidia, Sandisk, Broadcom y Micron, así como varios medios de comunicación de México, Israel y Europa que no fueron identificados.
A principios de este año, el Pentágono dijo que había recibido informes según los cuales las fuerzas estadounidenses desplegadas en zonas de guerra habían sido objeto de ataques utilizando datos de localización recopilados por empresas de tecnología publicitaria y corredores de datos. Desde entonces, algunas ramas de las Fuerzas Armadas han desactivado el seguimiento publicitario en determinados dispositivos.
Con información de OEM.
