Citizen Lab, el grupo de investigación de la Universidad de Toronto, ha publicado las primeras pruebas técnicas de que un spyware comercial se distribuyó a las víctimas mediante publicidad online corriente. El objetivo no tiene que abrir un mensaje ni pulsar un enlace. Basta con que se le muestre el anuncio malicioso.
Cómo funciona
El informe gira en torno a Discover-Tech, una empresa israelí de publicidad. Su plataforma, Controlium, habría actuado de intermediaria entre las redes publicitarias y fabricantes de spyware como Candiru y Bindecy. El operador elegía a una persona o un dispositivo y el código malicioso llegaba mezclado con anuncios normales. El código fuente del panel estaba expuesto en sus propias páginas de acceso, y los investigadores pudieron reconstruirlo.
La magnitud
Al menos 45 ordenadores con Windows de Al Jazeera fueron comprometidos en 2024 y 2025 tras mostrarles anuncios maliciosos. Entre marzo y junio de 2026, los anuncios de Discover-Tech aparecieron en decenas de miles de apps y sitios web, incluidos dispositivos de militares y organismos públicos. No se sabe si hubo infecciones. Junto a Confiant, los investigadores detectaron además anuncios sospechosos en redes del OIEA y de la Corte Penal Internacional. No se ha identificado a los gobiernos detrás de los ataques.
Qué hacer
A quienes puedan ser objetivo por su trabajo se les aconseja desactivar el rastreo publicitario o bloquear los anuncios. Citizen Lab cree que Discover-Tech es probablemente solo una pieza de un problema mayor.