Citizen Lab: gobiernos infectan dispositivos con spyware «zero-click» a través de anuncios en línea
El laboratorio de la Universidad de Toronto vincula a la israelí Discover-Tech con los fabricantes Candiru y Bindecy. Al menos 45 computadoras de Al Jazeera fueron infectadas.
Investigadores de The Citizen Lab, de la Universidad de Toronto, afirman que fabricantes de spyware gubernamental están abusando de las redes publicitarias globales para atacar e infectar dispositivos mediante anuncios maliciosos.
Según el informe publicado el jueves, la empresa israelí Discover-Tech permite a los fabricantes de spyware usar su plataforma publicitaria para apuntar a personas o dispositivos concretos casi en cualquier parte del mundo. Los investigadores dicen que la firma se presenta como una empresa de publicidad legítima, pero funciona como un «puente entre los proveedores de anuncios y el ecosistema del spyware mercenario».
Al menos dos fabricantes de spyware «zero-click» —capaz de infectar sin que la víctima abra un mensaje o haga clic—, Candiru y Bindecy, habrían usado la plataforma. Uno de los ataques afectó al menos a 45 computadoras con Windows del medio Al Jazeera, aparentemente infectadas en 2024 y 2025 con spyware de Candiru tras mostrarles anuncios con código malicioso.
Citizen Lab no pudo determinar qué gobiernos estaban detrás, pero señala que es la primera confirmación de ataques de spyware gubernamental «zero-click» distribuidos a través de anuncios. «Se ha hablado mucho de que los anuncios en línea pueden usarse para identificar y hackear automáticamente objetivos con precisión quirúrgica, pero ahora, por primera vez, tenemos evidencia técnica concreta de este proceso en acción», dijo Bill Marczak, investigador senior de Citizen Lab.
Los investigadores pudieron recrear el panel de control web de la plataforma, llamada Controlium, porque parte de su código quedó expuesto en las páginas de inicio de sesión. Según el informe, el panel «parece estar diseñado específicamente» para enviar contenido malicioso a usuarios concretos junto con los anuncios.