Qué se descubrió
Investigadores de Citizen Lab, de la Universidad de Toronto, describen un esquema en el que el código malicioso se esconde dentro de anuncios. No hace falta hacer clic: basta con que el anuncio se muestre en el dispositivo objetivo. El informe lo considera el primer caso confirmado de esta forma de entrega.
Quién está detrás
El intermediario fue la empresa israelí Discover-Tech y su plataforma publicitaria Controlium, usada por los fabricantes de spyware Candiru y Bindecy. Parte del código fuente estaba expuesto, así que los investigadores pudieron reconstruir el panel de control sin iniciar sesión.
La magnitud
- Al menos 45 equipos con Windows de Al Jazeera fueron infectados en 2024 y 2025.
- Entre marzo y junio de 2026 los anuncios de la plataforma aparecieron en decenas de miles de apps y sitios, incluidos dispositivos de militares, gobiernos e infraestructuras críticas.
- La empresa Confiant encontró indicios de anuncios sospechosos en las redes del OIEA y de la Corte Penal Internacional.
Lo que aún se desconoce
No está claro qué gobiernos encargaron los ataques ni si cada impresión terminó en una infección. Uno de los autores cree que Discover-Tech es solo la punta del iceberg.
Qué hacer
Quienes puedan ser objetivo de ataques dirigidos deberían desactivar el seguimiento publicitario o bloquear los anuncios por completo.