El sistema podía activar programas espía sin que la víctima hiciera clic, aunque la presencia de anuncios no confirma una infección
Tel Aviv, a 15 de octubre de 2026.- La publicidad digital dejó de ser únicamente una herramienta comercial y apareció como un posible canal para operaciones de vigilancia. Investigaciones de Citizen Lab y Confiant relacionaron a la empresa israelí Discover-Tech con una red de anuncios utilizada para rastrear dispositivos y facilitar ataques informáticos contra periodistas, organizaciones y gobiernos de distintos países, incluido México.
El hallazgo expone una vulnerabilidad silenciosa: bastaba con cargar una página web o abrir una aplicación para que un dispositivo pudiera ser identificado y, en determinados casos, recibir código malicioso sin intervención del usuario.
Una red publicitaria bajo sospecha
Citizen Lab, centro de investigación de la Universidad de Toronto, analizó cerca de cuatro mil millones de registros de subastas publicitarias y detectó anuncios de Discover-Tech en casi 200 mil sitios web y aplicaciones.
La plataforma, denominada “AdFection”, aprovechaba el sistema automatizado que decide qué anuncios aparecen frente a cada usuario. Al colocar publicidad, recopilaba datos como la dirección IP y los identificadores del dispositivo. Si la persona era considerada un objetivo, el sistema podía enviar código espía de manera automática.
Los investigadores describieron el mecanismo como un ataque “zero-click”, es decir, una intrusión que no requiere que la víctima abra un enlace, descargue un archivo o pulse un botón.
Periodistas de Al Jazeera, entre los objetivos
Citizen Lab determinó con un alto nivel de confianza que al menos 45 dispositivos pertenecientes a periodistas de Al Jazeera fueron atacados e infectados durante 2024 y 2025.
La tecnología utilizada fue atribuida a Candiru, una empresa israelí especializada en programas de espionaje. La cadena qatarí condenó los ataques y aseguró que trabaja para proteger a su personal y sus sistemas, además de exigir que los responsables rindan cuentas.
El caso resulta especialmente delicado porque muestra cómo una herramienta cotidiana —la publicidad que aparece mientras se navega— puede transformarse en una puerta de entrada para operaciones contra comunicadores y organizaciones informativas.
México aparece en los registros
Los informes identificaron anuncios de Discover-Tech en redes gubernamentales de Brasil, México y Uruguay. También se localizaron en organismos de supervisión electoral de Armenia, Indonesia y México.
Sin embargo, los investigadores aclararon que la aparición de publicidad en esas redes no demuestra que los sistemas hayan sido infectados. En el caso mexicano, Confiant detectó campañas vinculadas con Candiru en dos organizaciones de medios, aunque sus nombres no fueron revelados.
La investigación también ubicó anuncios en redes de instituciones de la OTAN, Naciones Unidas, organismos europeos y entidades militares, así como en compañías relacionadas con la fabricación de chips.
Una amenaza que rebasa la pantalla
El alcance potencial de la operación es considerable. Confiant estimó que Discover-Tech distribuía al menos 10 millones de anuncios diarios y utilizaba acuerdos de intercambio de datos para seguir la actividad de las personas incluso fuera de los sitios donde aparecía su publicidad.
Por ello, los especialistas advirtieron que el problema no se limita a periodistas o funcionarios. La misma infraestructura podría afectar a empresas, organizaciones civiles y usuarios comunes, especialmente porque el rastreo ocurre de forma discreta y difícil de detectar.
Tras conocerse la investigación, Google y la asociación publicitaria IAB Europe retiraron a Discover-Tech de sus listas de proveedores autorizados a principios de octubre. La medida representa un primer freno, aunque no resuelve por completo los riesgos asociados con el ecosistema de anuncios automatizados.
La investigación fue difundida en octubre de 2026 por Citizen Lab y Confiant. El análisis abarcó anuncios detectados en diversos países, entre ellos México, y señaló como principales escenarios de riesgo las páginas web, aplicaciones móviles, redes gubernamentales, organismos electorales y medios de comunicación.
No hay comentarios
Publicar un comentario