AdFection usa anuncios para instalar spyware sin clics
Citizen Lab documentó AdFection, una campaña que distribuye spyware mediante anuncios digitales y puede infectar dispositivos sin que la víctima haga clic.
La investigación atribuye a la firma israelí Discover-Tech el uso de una plataforma publicitaria para perfilar usuarios y dirigir ataques con programas espía de terceros.
Al menos 45 equipos Windows de Al Jazeera fueron afectados en 2024 y 2025 por spyware de Candiru, según Citizen Lab.
¿Cómo opera la campaña?
La plataforma Controlium puede obtener la identidad y la dirección IP de usuarios expuestos a anuncios aparentemente normales; los ataques ocurren sin aviso, según los investigadores.
Citizen Lab identificó a Candiru y Bindecy como proveedores de spyware que utilizaron la plataforma; no precisó qué gobiernos respaldaron los ataques.
Los anuncios de Discover-Tech llegaron a millones de usuarios desde 2024, incluidos usuarios de redes vinculadas a entidades gubernamentales y organismos internacionales, según investigadores de Confiant.
¿Qué medidas y riesgos se conocen?
Google suspendió a Discover-Tech de su lista global de proveedores publicitarios tras una investigación conjunta con Citizen Lab y Confiant.
La infección puede producirse mientras una persona navega o usa aplicaciones; Citizen Lab dijo que los usuarios podrían no ver siquiera el anuncio que activa el ataque.