Anuncios dirigidos entregaron exploits de cero clics para instalar malware mercenario
ars ·
Investigadores del Citizen Lab de la Universidad de Toronto identificaron una nueva campaña llamada AdFection, que utilizó anuncios dirigidos para entregar exploits de ejecución cero que instalaban spyware mercenario en dispositivos móviles. Este incidente marca el primer caso confirmado de malware tan sofisticado distribuido a través del ecosistema de publicidad en línea, afectando tanto a iOS como a Android sin interacción alguna del usuario. El ataque infectó a 45 dispositivos pertenecientes al personal de Al Jazeera entre 2024 y 2025, lo que destaca una amenaza grave para los periodistas y las organizaciones mediáticas a nivel mundial. Los anuncios maliciosos fueron facilitados por Discover-Tech, una empresa israelí que actuó como intermediario conectando anunciantes con desarrolladores de spyware mercenario como Candiru. Al aprovechar perfiles detallados de usuarios y las principales redes publicitarias, la campaña alcanzó más de 70.000 aplicaciones y 120.000 sitios web, incluidos aquellos vinculados a entidades gubernamentales y de seguridad. Tras la exposición, actores clave de la industria como Google, IAB Europe y Beeswax eliminaron a Discover-Tech de sus registros de proveedores y plataformas. El informe subraya importantes fallas estructurales en el sistema de publicidad digital que permitieron esta invasión a la privacidad y violación de la seguridad. Los expertos recomiendan usar bloqueadores de anuncios y mantener el software actualizado para mitigar riesgos similares en el futuro.
ars