Publicidad digital convertida en arma: Discover-Tech instala spyware sin que la víctima haga clic
Israeli firm's digital ads enabling installation of 'zero-click' spyware
Investigadores de Citizen Lab (Universidad de Toronto) revelan que la agencia israelí Discover-Tech, a través de su plataforma Controlium, utiliza anuncios digitales para perfilar y desanonimizar a millones de usuarios y luego infectar a objetivos con spyware 'zero-click'. El spyware se instala sin interacción alguna, en segundos y sin conocimiento de la víctima. Se cree que decenas de dispositivos de Al Jazeera fueron comprometidos. Los anuncios se han mostrado desde 2024 en países como Yemen, Brasil, México y Chequia, y también habrían alcanzado redes de entidades gubernamentales de Europa y EE. UU., la ONU, la OTAN, la CPI y el OIEA.
El ecosistema de la publicidad en línea se está utilizando como arma a gran escala para perfilar a millones de usuarios y luego infectar silenciosamente a los objetivos con spyware mercenario 'zero-click'.
- Ozzie_osman
Obviamente no es la primera vez que una empresa tecnológica israelí es responsable de este tipo de exploits, y a estas alturas me atrevería a decir que cualquier empresa tecnológica con sede en Israel (especialmente las de ciberseguridad, de las cuales tienen una industria fuerte) debería considerarse supeditada al gobierno de Israel y, por lo tanto, probablemente no digna de confianza. ¿Cómo podrías estar seguro de si actuarán como una entidad independiente y confiable, o comprometerán tus datos en beneficio del Estado?
- ferguess_k
Mi pregunta es, ¿por qué Israel es tan bueno en esto? Parece ser al menos la cuarta potencia cibernética del mundo, después de EE. UU., Rusia y China, si no está realmente a la par o mejor.
Supongo que es porque ha estado bajo la amenaza de enemigos más grandes desde su nacimiento, así que debe aprovechar todo lo que tiene para sobrevivir. Y una vez que haces crecer una organización y la dejas suelta, ya no tienes mucho control sobre ella, y crece en libertad como una flor.
- throw0101c
Informe real de Citizen Lab:
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
Se sorprenderán de cuánto del espacio de las VPN es propiedad o está controlado por Israel.
- squidmaster
Israel ha sido un nexo del cibercrimen desde que están en internet.
- bhouston
Es estándar que las empresas dentro de un país actúen en interés de sus servicios de seguridad. Israel tiene muchas empresas de ad-tech y, por lo tanto, tiene sentido que se las reclute para servir a los servicios de seguridad de Israel.
No es diferente del rastreo de ubicación de Israel de los terminales StarLink en todo el mundo: https://www.newarab.com/news/israel-tech-firms-can-locate-an...
Este es el mismo problema que el gobierno de EE. UU. tiene con las empresas chinas de redes, es demasiado fácil para el gobierno chino presionar a estas empresas chinas de redes para que introduzcan puertas traseras en interés de la seguridad nacional. Es probable que EE. UU. lo sepa porque presiona a sus propias empresas de maneras similares.
- andunie
Resulta que Google matando la privacidad de Android fue completamente inútil como forma de evitar que la gente sea hackeada, pero podrían usar este tipo de cosas para justificar aún más el cierre de supuestas plataformas "libres".
Asimismo, usar mensajeros privados como Signal también es inútil si pueden simplemente tomar el control de todo tu dispositivo cuando quieran.
- schleck8
Esto es aún más loco que la última vez que Citizen Lab encontró un spyware israelí de cero clics (Pegasus). Podrías llamarlo una secuela.
- slowin
Es realmente triste que esto haya sido eliminado de la portada (347 puntos, publicado hace 2 horas en el momento de este comentario). Israel está profundamente entrelazado con la industria tecnológica y utilizan la tecnología extensamente de maneras extremadamente hostiles. Es relevante para la discusión de este sitio y los votos lo demuestran. No hay razón para ocultar el elefante en la habitación, abordémoslo, ahora es el momento.
- roscas
"Los investigadores también recomiendan que los usuarios con alto riesgo de ser objetivo usen bloqueadores de anuncios, desactiven el seguimiento de anuncios y restablezcan regularmente los ID de publicidad móvil.". No "recomiendan". Todos deben usar uBlock Origin o al menos algún tipo de bloqueador de anuncios en cada dispositivo.
Luego también pi-hole obligatorio en cada casa.
Incluso si usas Windows OS, debes usar un adblocker. Incluso si usas Chrome. En todos los navegadores.