Citizen Lab documentó una operación de espionaje mediante anuncios online que permitía infectar dispositivos sin que sus usuarios hicieran clic. La investigación vincula la infraestructura publicitaria de Discover-Tech con ataques que utilizaron software espía de Candiru.

El laboratorio de la Universidad de Toronto, en Canadá, publicó los hallazgos el jueves 15 de octubre. Denominó AdFection al mecanismo, que combina la recopilación masiva de información con el envío de código malicioso a dispositivos seleccionados.

Cómo funciona el ataque sin clic

La publicidad personalizada se distribuye habitualmente mediante subastas automatizadas que ocurren en una fracción de segundo. Ese circuito comparte información sobre los dispositivos y permite elaborar perfiles sobre hábitos de navegación, intereses y movimientos.

Según el informe de Citizen Lab, la carga de un anuncio colocado por Discover-Tech enviaba datos como la dirección IP y el identificador publicitario a servidores de la empresa. Cuando el dispositivo era elegido como objetivo, recibía código malicioso que aprovechaba vulnerabilidades para instalar el programa espía.

El ataque podía ejecutarse al mostrarse la publicidad dentro de una aplicación o un sitio web. La infección no requería tocar el anuncio ni abrir voluntariamente un enlace.

Los investigadores identificaron al menos 45 dispositivos de Al Jazeera atacados durante 2024 y 2025. También concluyeron, con un alto grado de confianza, que equipos de esa organización fueron infectados con software de Candiru mediante este mecanismo.

Recopilación masiva y medidas contra Discover-Tech

El análisis de registros publicitarios mostró que millones de dispositivos de decenas de países fueron dirigidos a servidores utilizados para recopilar información y distribuir ataques. Dentro de ese conjunto de usuarios se seleccionaban los objetivos del espionaje.

Para confirmar una infección, los investigadores requieren evidencia técnica adicional a la aparición de un anuncio de Discover-Tech. El laboratorio distinguió entre los dispositivos expuestos a la recopilación de datos y aquellos atacados con software espía.

Citizen Lab señaló fallas en los controles de la industria publicitaria y cuestionó que Discover-Tech figurara en listas de proveedores aprobados mientras facilitaba estas operaciones.

Como resultado de la investigación, Google e IAB Europe retiraron a Discover-Tech de sus listas de proveedores publicitarios. Google y Beeswax también cancelaron el acceso de la compañía a sus sistemas de anuncios.