Una empresa israelí infecta dispositivos con spyware a través de anuncios online
An Israeli firm is sending zero-click spyware through online ads
Investigadores de Citizen Lab y Confiant descubrieron que la empresa de ad tech Discover-Tech colaboró con compañías de spyware para infectar dispositivos, incluidos los de Al Jazeera, con solo mostrar anuncios. Su plataforma Controlium permitía perfilar y desanonimizar a millones de personas, y dirigir ataques zero-click a dispositivos específicos. Al menos 45 dispositivos de la cadena catarí fueron comprometidos en 2024 y 2025. Google, Beeswax y IAB Europe ya tomaron medidas contra la empresa.
Es la primera vez que los investigadores encuentran evidencia técnica de un ataque zero-click —una forma de hacking que no requiere ninguna acción del usuario— entregado a través de publicidad dirigida.