Una campaña de espionaje infecta móviles mediante anuncios sin necesidad de clic
Una investigación detecta una campaña que infectaba móviles mediante anuncios, sin clic, y que habría afectado a millones de usuarios.
Una empresa israelí habría participado en una campaña de espionaje capaz de infectar teléfonos móviles a través de anuncios en línea, sin que los usuarios tuvieran que hacer clic. Así lo revela una investigación de Citizen Lab, de la Universidad de Toronto, y Confiant Threat Intelligence, los grupos que también destaparon el caso Pegasus.
El estudio identifica una técnica bautizada como AdFection, que combina publicidad e infección. En el centro de la operación sitúa a Discover-Tech, una empresa publicitaria israelí que habría facilitado la vigilancia mediante programas espía como Candiru, utilizado también para vigilar a miembros del movimiento independentista en Cataluña.
Los investigadores han analizado 4.000 millones de registros publicitarios y han detectado anuncios en casi 200.000 páginas web y aplicaciones móviles de Android y Apple, en docenas de países, durante un periodo de cuatro meses. Entre los sitios afectados figuran páginas institucionales de la OTAN, la ONU, la Comisión Europea y el Parlamento Europeo.
La campaña habría redirigido los dispositivos de entre cientos de miles y millones de usuarios, incluidos ciudadanos de la Unión Europea, hacia servidores de Candiru, probablemente con fines de seguimiento y reconocimiento a gran escala. El estudio precisa que eso no implica que todos ellos fueran espiados.
Entre las víctimas confirmadas hay al menos 45 periodistas y empleados del canal de televisión catarí Al Jazeera. Bill Marczak, investigador sénior de Citizen Lab, ha advertido de que la integración del software espía en la publicidad proporciona un sistema de distribución sigiloso y de que los hallazgos son «tan solo la punta del iceberg».
Tras ser informados de la investigación, Google y la asociación del sector publicitario IAB Europe bloquearon el acceso de Discover-Tech, que figuraba como proveedor aprobado y certificado. La noticia, publicada por Diario de Ibiza, afecta a la seguridad digital de usuarios de toda Europa, también desde Palma, aunque el estudio no identifica víctimas concretas en la capital balear.
Información elaborada a partir de Diario de Ibiza.