Imagine a newsroom routine: abrir el portátil, iniciar sesión y comenzar el día. Sin hacer clic en nada, sin interacción del usuario, una publicidad aparece en la pantalla, tan habitual como cualquier anuncio en la web. Pero en este caso, ese anuncio actúa como puerta de entrada a una intrusión devastadora. En el instante en que se sirve, el equipo queda infectado con un infostealer capaz de recolectar datos sensibles, capturar información y, en última instancia, exfiltrar archivos y comunicaciones. Este escenario, que parece sacado de una película, es real y ha sido documentado en una investigación que marca un hito: se trata de una campaña de spyware mercenario desplegada a través de anuncios en línea, sin interacción del usuario, conocida como AdFection.
Las víctimas incluyen a periodistas de Al Jazeera, entre otros, cuyas herramientas fueron comprometidas en 2024. Expertos de la firma canadiense Citizen Lab confirmaron el primer caso de spyware mercenario entregado mediante publicidad en línea, subrayando que la infraestructura de ad-tech utilizada puede actualizarse para servir como canal de vigilancia masiva. Aunque aún no se identifica claramente quién está detrás de los ataques, los investigadores señalan a dos compañías israelíes como facilitadoras clave: Candiru (ahora Integrity Labs) y Discover-Tech.
Candiru, que ha estado en la lista negra de Estados Unidos por su supuesto suministro de spyware a gobiernos, habría desarrollado tanto el malware como el mecanismo de entrega. Según informes, el infostealer costó varios millones de dólares y habría encontrado viaje a través de Discover-Tech, una empresa de publicidad programática que gestiona MyDSP. Discover-Tech opera como puente entre el inventario de anuncios y las plataformas de oferta, y, presuntamente, su infraestructura sirvió anuncios que contenían la carga maliciosa.
La pregunta central es: ¿quiénes fueron las víctimas y cuántas personas están expuestas? Citizen Lab señala que Discover-Tech parece operar, más que como una empresa publicitaria legítima, como una fachada para un espionaje de gran escala, cuya función principal es servir como puente para la campaña de vigilancia. En su análisis, encontraron anuncios de Discover-Tech en decenas de miles de sitios y millones de impresiones de anuncios en el segundo trimestre de 2026. En cuanto a los objetivos, la investigación documenta al menos 45 dispositivos de Al Jazeera comprometidos en 2024 y 2025, con hallazgos que sugieren que la infraestructura de Discover-Tech también apareció en redes críticas de alto perfil, incluyendo entidades gubernamentales y organismos internacionales.
Este caso plantea preguntas importantes sobre la seguridad de la publicidad en línea y la resiliência de los periodistas frente a amenazas de vigilancia avanzada. Si las campañas de ad-tech pueden servir de vector para malware que accede a comunicaciones, archivos y, en algunos casos, a dispositivos de alto valor, las organizaciones deben reconsiderar las cadenas de suministro de anuncios, la monitorización de impresiones y la segmentación de campañas para mitigar riesgos. Además, la investigación subraya la necesidad de transparencia y responsabilidad en los proveedores de tecnología publicitaria, así como una mayor cooperación entre la industria, los reguladores y las entidades de seguridad para identificar y neutralizar estas amenazas antes de que alcancen a los usuarios finales.
from Latest from TechRadar https://ift.tt/0LnHeTE
via IFTTT IA
