Investigadores alegan que la firma publicitaria israelí Discover-Tech usó anuncios en línea para propagar software espía

Grupos de investigación han afirmado que la agencia israelí de publicidad digital Discover-Tech usó anuncios en línea para rastrear a usuarios de internet y ayudar a hackear los dispositivos de sus objetivos. Tanto The Guardian como Reuters informaron de ello. Ambos medios informan de que se hizo la acusación. Sus informaciones no establecen que sea cierta.

La nota de Reuters revisada por Vocemundi se refiere a «dos grupos de investigación» sin nombrarlos. The Guardian identifica la investigación principal como el trabajo de Citizen Lab, una unidad de investigación digital de la Universidad de Toronto. También cita un trabajo relacionado del grupo de investigación Confiant.

Lo que informan los investigadores

Según The Guardian, Citizen Lab afirmó que creía que decenas de dispositivos de la cadena catarí Al Jazeera habían sido comprometidos por software espía propagado mediante anuncios gestionados por Discover-Tech.

Citizen Lab afirma que Discover-Tech opera una plataforma de software llamada Controlium. Según los investigadores, esta permite a sus clientes perfilar y desanonimizar a usuarios de internet y después hackear de forma encubierta a sus objetivos con software espía de terceros.

El informe de Citizen Lab describe el proceso de la siguiente manera. Se muestra al usuario un anuncio hecho a medida y aparentemente inofensivo, por ejemplo de un juego digital o de un servicio de telecomunicaciones. Controlium puede entonces recopilar la identidad y la dirección IP del usuario. Si el usuario ha sido seleccionado como objetivo, una empresa mercenaria de software espía puede enviar código malicioso al dispositivo.

Según Citizen Lab, el software espía no requiere ninguna acción de la víctima. Las infecciones se producen en cuestión de segundos y sin que el usuario lo sepa. Citizen Lab lo califica como una nueva técnica de propagación. Afirma que el software espía puede acceder a mensajes, fotos y correos electrónicos, grabar llamadas y activar micrófonos en secreto.

Los investigadores de Citizen Lab afirman que millones de usuarios en todo el mundo han recibido anuncios de Discover-Tech desde 2024, incluidos usuarios en Yemen, Brasil, México y Chequia. El trabajo de Confiant sugiere que los anuncios también llegaron a usuarios en las redes de entidades gubernamentales de Europa y Estados Unidos. Menciona a la ONU, la OTAN, la Corte Penal Internacional y el Organismo Internacional de Energía Atómica. Según The Guardian, se desconoce el alcance total de la presunta selección de objetivos.

Lo que dice cada parte

The Guardian citó el informe de Citizen Lab, que afirma: «El ecosistema [de la publicidad en línea] se está utilizando como arma a escala masiva para perfilar a millones de usuarios y luego infectar silenciosamente a objetivos con software espía mercenario de cero clics».

Se citó al investigador de Citizen Lab Bill Marczak, quien afirmó: «ahora, por primera vez, tenemos pruebas técnicas concretas que muestran este proceso en acción».

Se citó al investigador Wolfie Christl, quien afirmó: «Las agencias de ciberseguridad, los reguladores y los legisladores de Estados Unidos, Europa y otras regiones deben intervenir con urgencia».

Según The Guardian, Discover-Tech se describe a sí misma como una agencia especializada en publicidad digital. The Guardian indicó que se había puesto en contacto con la empresa para solicitar comentarios. Las informaciones revisadas por Vocemundi no incluyen ninguna respuesta de Discover-Tech ni de Al Jazeera.

Lo que sigue sin estar claro

Las informaciones no identifican a los clientes de Discover-Tech, a las empresas de software espía implicadas ni a las plataformas publicitarias utilizadas. No describen ninguna verificación independiente de los hallazgos técnicos. Dado que Reuters no nombra a sus dos grupos de investigación, no está confirmado que ambos medios difundan la misma investigación.

Análisis

Si se verifican los hallazgos, apuntarían a una vulnerabilidad en los sistemas que colocan anuncios en sitios web y aplicaciones, y no solo a una empresa. Eso podría afectar a los proveedores de publicidad, a los editores y a las organizaciones cuyas redes, según se informa, fueron alcanzadas. Entre los posibles próximos pasos figuran respuestas de Discover-Tech y de Al Jazeera, revisiones por parte de otros investigadores de seguridad o investigaciones de los reguladores, como instan los investigadores. Cada resultado tendría un peso distinto. Por ahora, la acusación central se basa en los hallazgos de los propios grupos de investigación: principalmente Citizen Lab, según lo difundido por The Guardian, y dos grupos no identificados citados por Reuters. Siguen sin conocerse detalles clave, entre ellos cuántas personas fueron realmente infectadas.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.