La firma publicitaria israelí Discover-Tech utilizó anuncios en línea para espiar a cientos de millones de usuarios de internet, rastrear sus actividades y ayudar a instalar spyware en sus dispositivos, según investigadores de Citizen Lab y Confiant. Discover-Tech es una empresa israelí con sede en Israel, según lo confirmado por el Citizen Lab de la Universidad de Toronto y múltiples medios internacionales (CBC, Fanpage, Tagesschau, Daily Sabah). La empresa operaba como intermediaria publicitaria para facilitar la propagación de spyware, incluido el software Candiru, a dispositivos objetivo en todo el mundo, sin requerir ningún clic por parte del usuario.
El utilizando la primera instancia conocida de publicidad dirigida de “zero-click”, según la investigación de Citizen Lab, que fue impulsada por una pesquisa interna de Al Jazeera.
El spyware recopila una amplia gama de datos: archivos, documentos y datos del navegador como cookies, marcadores y credenciales guardadas. También captura pulsaciones de teclas, toma capturas de pantalla, graba entrada del micrófono y la cámara web, y extrae correos electrónicos y mensajes de plataformas de comunicación populares.
Según explica la misma Citizen Lab “miles de millones de subastas publicitarias determinan en tiempo real qué anuncios vemos en sitios web y aplicaciones todos los días. Nuestra investigación más reciente muestra cómo los mismos datos que impulsan este ecosistema publicitario se están utilizando para perfilar a millones de usuarios e infectar silenciosamente a los objetivos con spyware mercenario de clic cero”, una técnica de ataque novedosa que llamamos “Adfection”.
Los anuncios aparecieron en más de 120.000 sitios web y 75.000 aplicaciones, incluidas redes utilizadas por el Pentágono, la OTAN, la ONU y la Comisión Europea.
Los investigadores afirmaron que los territorios palestinos fueron particularmente blanco intensivo, mientras que el spyware vinculado a la empresa israelí Candiru comprometió 45 dispositivos en Al Jazeera entre 2024 y 2025.
Google y Comcast han eliminado a Discover-Tech de sus plataformas publicitarias, mientras que IAB Europe ha suspendido a la empresa.
ESPIONAJE MASIVO MADE IN ISRAEL
Los anuncios en línea ordinarios se han convertido en una puerta de entrada a la vigilancia masiva. La empresa israelí de publicidad digital Discover-Tech utilizó redes publicitarias para rastrear a usuarios de internet y ayudar a distribuir spyware, exponiendo a personas en más de 120,000 sitios web y 75,000 aplicaciones a la vigilancia, según Citizen Lab y Confiant.
Los investigadores dicen que Discover-Tech distribuía al menos 10 millones de anuncios al día, alcanzando potencialmente a cientos de millones de personas. Los territorios palestinos estaban particularmente saturados con sus anuncios, otorgando a la empresa una visibilidad extensa en las actividades digitales de toda una población.
Algunos anuncios supuestamente ayudaron a distribuir spyware desarrollado por la empresa israelí Candiru, que ha sido incluida en la lista negra por el gobierno de EE.UU. El spyware de Candiru distribuido a través de anuncios de Discover-Tech comprometió 45 dispositivos Windows en Al Jazeera entre 2024 y 2025. Los investigadores dijeron que los anuncios aparecieron en redes sensibles asociadas con el Pentágono, la Corte Penal Internacional, la ONU, la OTAN y otras instituciones.
Investigadores en ciberseguridad descubrieron que Discover-Tech utilizó anuncios que aparecen en más de 120.000 sitios web y 75.000 aplicaciones para identificar y rastrear a los usuarios.
A veces incluso extrayendo números de teléfono sin requerir que nadie haga clic.
Los investigadores dicen que el sistema también ayudó a empresas israelíes de spyware a dirigirse a dispositivos, con anuncios maliciosos que aparecen en redes vinculadas al Pentágono, la OTAN, la ONU, la Comisión Europea y la Corte Penal Internacional.
Google ahora ha eliminado a Discover-Tech de sus plataformas publicitarias.
