Monday, 19-Oct-2026

Investigación / Vigilancia dirigida

Exponer AdFection: Cómo Discover-Tech convirtió los anuncios dirigidos en una tubería para hacer clic en spyware mercenario. Dirigido y selectivo: A diferencia del malware común que busca infectar a miles de personas al azar, el spyware mercenario se usa contra objetivos específicos y cuidadosamente seleccionados, como periodistas, activistas de derechos humanos, disidentes políticos y abogados. Según Pasquale Pillitteri.

El ecosistema de publicidad recopila una gran cantidad de datos y permite la orientación a nivel individual:

Cuando un editor de una aplicación o sitio web desea mostrar anuncios, agrega código de un SSP a su aplicación o sitio. Este código recopila y comparte información granular sobre el usuario y su dispositivo con intercambios de anuncios para solicitar ofertas para las ranuras de anuncios. Esta información puede incluir identificadores y características del dispositivo, ubicación precisa y datos de direcciones IP, así como datos sobre la aplicación o el sitio web, y especificaciones sobre la ranura de anuncio. A continuación, el DSP o el anunciante examina esta información y decide si desean pujar por la impresión para mostrar un anuncio. El sistema de subastas está diseñado para permitir la orientación de individuos individuales en función de su ID de publicidad móvil, ID de cookies, dirección IP y otros identificadores.

El spyware mercenario es un software malicioso de vigilancia comercial y altamente sofisticado desarrollado por empresas privadas para venderse a gobiernos con el objetivo de espiar a objetivos específicos como periodistas, activistas y disidentes políticos.

Permiten infectar dispositivos móviles de forma completamente silenciosa y sin que la víctima tenga que hacer clic en ningún enlace ni interactuar con el aparato.

Una investigación de Haaretz revela que las compañías cibernéticas israelíes desarrollaron tecnología que explota el sistema de publicidad en el corazón de la economía en línea para monitorear a los civiles, piratear sus teléfonos y computadoras, y espiarlos. Esta capacidad aterradora, contra la que actualmente no existe defensa, ya ha sido vendida a un país no democrático

Spyware con clic cero entregado a través de anuncios dirigidos: AdFection Más allá de la recolección pasiva de datos, las partes maliciosas también pueden explotar esta infraestructura para dirigirse a ciertas personas en función de los datos de los usuarios incluidos en las subastas de anuncios y luego ejecutar código malicioso en sus dispositivos. Los anunciantes o DSP pueden ejecutar código HTML y JavaScript cuando se muestra un anuncio al usuario. Ese código recupera código JavaScript adicional, que a su vez puede cargar más código, como un exploit de navegador para instalar spyware. Dado que el código puede contener identificadores para el usuario o su dispositivo, el código JavaScript arbitrario se puede enviar con precisión al dispositivo de un solo usuario. Nuestra investigación en este informe indica que esta arquitectura es de hecho abusada para facilitar la entrega de spyware dirigido con cero clics, y que la simple visualización de un anuncio objetivo es suficiente para la infección.

Dirigido y selectivo: A diferencia del malware común que busca infectar a miles de personas al azar, el spyware mercenario se usa contra objetivos específicos y cuidadosamente seleccionados, como periodistas, activistas de derechos humanos, disidentes políticos y abogados. Según Pasquale Pillitteri.

¿Qué es Discover-Tech y cómo funciona?

Discover-Tech está liderado por su CEO Dekel Boni, que tiene experiencia en publicidad digital. Eric Banoun, a quien Haaretz describe como “uno de los pioneros del ciberajeto ofensivo en Israel”, se unió a la junta directiva de la compañía poco después de su fundación en 2020 y permaneció allí hasta 2025. Entre 2020 y marzo de 2026, los accionistas de Discover-Tech incluyeron una empresa vinculada a Sara Hamou, que ha gestionado la red corporativa del grupo de spyware Intellexa.

Discover-Tech parece colocar anuncios utilizando varias técnicas. En primer lugar, la compañía opera una plataforma llamada MyDSP, que interactúa con proveedores de publicidad en línea, incluidos Google, Yandex, Vungle (Liftoff) y Sunteng. En segundo lugar, por separado de MyDSP, compra anuncios a través de los vendedores de anuncios Eskimi y Beeswax (Freewheel) propiedad de Comcast.

Cómo se manifiesta «AdFection»

Los casos de «AdFection» (infección a través de publicidad) vinculados a los anuncios de Discover-Tech comparten características similares. En primer lugar, Discover-Tech gana una subasta y uno de sus anuncios se muestra en un sitio web o una aplicación que el usuario tiene abierta en su dispositivo.

Cuando el sitio web o la aplicación reciben el anuncio, lo procesan y solicitan código JavaScript a un servidor de Discover-Tech, el cual está integrado en el propio anuncio. En la mayoría de los casos, el usuario que visualiza el anuncio no forma parte del público objetivo, por lo que el servidor no devuelve ningún código JavaScript para su ejecución. No obstante, el anuncio recopila datos del navegador del usuario y los envía a Discover-Tech; dicha información puede incluir las cookies presentes en la página web donde aparece el anuncio, así como la dirección IPv6 pública del dispositivo. Texto completo