Descubren un malware que te infecta con solo ver un anuncio

Una empresa israelí de publicidad colaboró con empresas de spyware para infectar equipos con solo mostrar un anuncio .

De acuerdo con una investigación del Citizen Lab y la firma de seguridad Confiant , Discover Tech utilizó su red publicitaria para servir anuncios que parecían legítimos, pero que en el fondo escondían un malware diseñado para espiar a los usuarios.

Los investigadores afirman que esta es la primera evidencia de un ataque zero-click entregado mediante publicidad segmentada.

Según el informe , el malware identificado en la investigación está vinculado a Candiru, una compañía israelí que desarrolla software espía y que se encuentra en la lista negra de Estados Unidos desde 2021.

La característica más peligrosa de este spyware es que no requiere interacción : basta con que el anuncio infectado se cargue en una web o aplicación para que comience la recopilación de datos o intento de infección, sin necesidad de que el usuario haga clic en él.

El spyware se distribuyó a través de Discover-Tech , una agencia de publicidad que funciona como intermediaria para que grupos de hackeo coloquen anuncios maliciosos por todo internet.

Los anuncios, a menudo de productos corrientes como móviles o auriculares, llegaron a más de 120.000 sitios web y 75.000 aplicaciones.

Esta publicidad podía rastrear usuarios, extraer ciertos datos y facilitar la instalación de otro software malicioso asociado con Candiru.

Ejemplos de anuncios con el malware de Candiru.

Imagen: Citizen Lab El Citizen Lab menciona que una variante potente del software, entregado mediante los anuncios infectados, comprometió 45 ordenadores de la cadena Al Jazeera entre 2024 y 2025.

Confiant calcula que Discover-Tech difundió al menos 10 millones de anuncios al día y era posible realizar seguimiento a las víctimas a través del cruce de cookies.

Ahora te puedes infectar con solo ver un anuncio en internet Los anuncios que aparecen en cualquier página web o aplicación móvil se sirven mediante redes que recopilan datos sobre millones de personas todos los días.

Ese ecosistema ha generado preocupaciones entre los expertos en privacidad y reguladores , quienes intentan acotar el alcance para proteger a los usuarios.

El hallazgo de Citizen Lab y Confiant deja claro que esta infraestructura ahora es un vehículo para vulnerar los equipos de personas para espiarlas.