Citizen Lab y Confiant documentaron que Discover-Tech usó anuncios de productos comunes para rastrear objetivos y facilitar la instalación de software espía.
La agencia israelí de publicidad digital Discover-Tech espiaba a usuarios de internet mediante una extensa red de anuncios en línea para rastrear a sus objetivos y facilitar la vulneración de sus dispositivos, según informes independientes del grupo canadiense Citizen Lab y de la empresa neoyorquina de seguridad publicitaria Confiant, difundidos por Reuters. Los anuncios, a menudo de productos comunes como teléfonos o auriculares, llegaron a más de 120 mil sitios web y 75 mil aplicaciones.
De acuerdo con los investigadores, bastaba con que el anuncio se cargara en una página para que se produjera el espionaje. Los usuarios que visitaban sitios o usaban aplicaciones con estos anuncios podían ser identificados y rastreados, y en ocasiones la agencia también intentaba extraer los números de teléfono de usuarios de teléfonos inteligentes.
Los servicios de Discover-Tech dieron a Candiru, empresa de software espía incluida en la lista negra del gobierno de Estados Unidos, y a otras firmas de vigilancia israelíes, acceso a plataformas publicitarias gestionadas por Google, Comcast, la rusa Yandex y otras. Ambos grupos afirmaron que algunos anuncios se usaron para ayudar a instalar el software espía de Candiru en los dispositivos de los usuarios, aunque Confiant precisó que los vinculados con esa empresa fueron una pequeña fracción del volumen total de Discover-Tech.
Los informes muestran que el sector de la publicidad en línea, que desde hace tiempo preocupa en materia de privacidad, también puede servir como canal para campañas de espionaje a gran escala. Wolfie Christl, investigador sénior de Citizen Lab, advirtió que la forma en que funciona hoy la publicidad en línea es una amenaza sistémica para la seguridad de los Estados, el sector privado, la sociedad civil y la población en general.
