Citizen Lab: Gobiernos usan anuncios en línea para hackear con spyware

Investigadores de seguridad de la unidad de derechos digitales Citizen Lab han publicado un informe revelador sobre cómo los fabricantes de software espía gubernamental están abusando de las redes publicitarias globales. El estudio detalla el uso de anuncios maliciosos en línea para atacar y hackear dispositivos con programas espía de cero clics capaces de robar datos de forma invisible.

El informe apunta a una empresa israelí llamada Discover-Tech, que supuestamente se presenta como una agencia de publicidad legítima pero actúa como un puente entre los proveedores de anuncios y el ecosistema del software espía mercenario. Esta infraestructura permite a los desarrolladores enfocar a personas o dispositivos específicos en casi cualquier parte del mundo para comprometer su seguridad.

Los investigadores identificaron a al menos dos fabricantes de spyware de cero clics, Candiru y Bindecy, utilizando la plataforma de Discover-Tech. Estos productos de vigilancia son altamente peligrosos porque pueden infectar dispositivos sin que la víctima tenga que abrir un mensaje o hacer clic en un enlace. El sigilo de estas operaciones complica enormemente su detección temprana por parte de los usuarios comunes.

Una de las infecciones detectadas afectó al menos a 45 computadoras con Windows en la organización de medios Al Jazeera. Estos equipos fueron vulnerados entre 2024 y 2025 mediante el software espía de Candiru, tras quedar expuestos a anuncios en línea repletos de código malicioso. Aunque no se ha determinado qué gobiernos específicos financiaron o dirigieron los ataques, los expertos confirman que es la primera vez que se documenta este método de entrega para el espionaje estatal.

Los expertos en privacidad llevan años recomendando el uso de bloqueadores de anuncios para prevenir riesgos similares, pero la omnipresencia de la publicidad digital dificulta escapar completamente de su alcance. La investigación sobre Discover-Tech fue posible en parte porque su plataforma, llamada Controlium, dejó código fuente expuesto en sus páginas de inicio de sesión, permitiendo a los expertos reconstruir su panel de control.

En conclusión, el informe de Citizen Lab evidencia un preocupante punto ciego en la seguridad de la infraestructura digital global. Al transformar las redes publicitarias en vectores de ataque, los mercenarios del espionaje han abierto una nueva vía para vulnerar la privacidad de organizaciones y ciudadanos sin requerir ninguna acción por su parte.