Dos grupos de investigación acusan a la firma israelí Discover-Tech de rastrear usuarios con anuncios en línea. Su red ayudó a instalar el spyware Candiru sin que nadie diera clic. Google ya la expulsó de sus plataformas.
La empresa israelí Discover-Tech usó anuncios en línea para rastrear usuarios y ayudar a hackear sus equipos, según Citizen Lab. La firma de seguridad Confiant participó en la investigación. Ambos grupos presentaron sus hallazgos este jueves.
Imagina que lees una nota o abres una app y ves un anuncio de audífonos. Parece algo cotidiano. Según los investigadores, esos anuncios llegaron a más de 120 mil sitios web y 75 mil aplicaciones. Además, el usuario no tenía que tocar nada. Bastaba con cargar la página o la app para que la empresa identificara y siguiera el dispositivo.
Citizen Lab concluye que Discover-Tech, que se presenta como una agencia de publicidad normal, trabajó con Candiru. Estados Unidos puso en su lista negra a esa firma israelí de spyware en 2021. Los expertos vinculan con alta confianza esa tecnología con ataques de clic cero contra al menos 45 equipos de Al Jazeera entre 2024 y 2025. Es el primer caso conocido de este tipo de ataque mediante publicidad dirigida.
La escala del alcance preocupa a los especialistas. Jerome Dangu, cofundador de Confiant, calcula que la empresa difundía al menos 10 millones de anuncios al día. Por otro lado, los acuerdos de intercambio de cookies le permitían seguir a las personas incluso fuera de sus propios anuncios. Por eso, Dangu estima que muy probablemente cientos de millones de personas entraron en contacto con Discover-Tech. Eso no significa que todos esos anuncios llevaran spyware.
Los anuncios también aparecieron en redes sensibles. Citizen Lab detectó evidencia en la ONU, la OTAN, la Comisión Europea y más de una docena de gobiernos. Los territorios palestinos, según Dangu, recibieron una carga especialmente alta de anuncios.
Ahora el mercado publicitario le cierra las puertas. Google afirmó que colaboró con la investigación y sacó a Discover-Tech de sus plataformas por violar sus políticas de forma sistemática. Además, la retiró de los registros de proveedores certificados que mantienen Google y la asociación IAB Europe.
