Una investigación del Citizen Lab de la Universidad de Toronto retomada por WIRDE, documentó una campaña de espionaje en la que la publicidad digital habría sido utilizada para infectar dispositivos de manera silenciosa, sin que los usuarios hicieran clic en un anuncio.

La campaña, denominada “AdFection”, involucró anuncios dirigidos emitidos por Discover-Tech, una empresa de marketing fundada en Israel, que según los investigadores estuvo vinculada con tecnología utilizada por Candiru, desarrollador israelí de spyware o software espía.

El hallazgo es especialmente relevante porque se trata, según Citizen Lab, de la primera evidencia técnica detallada publicada de un programa espía sofisticado capaz de infectar dispositivos mediante anuncios digitales sin que las personas hagan clic en dichos anuncios. 

45 dispositivos de Al Jazeera fueron atacados

Entre 2024 y 2025, Citizen Lab identificó 45 dispositivos de personas pertenecientes al medio de comunicación Al Jazeera que fueron objeto de ataques de clic cero (zero-click) mediante publicidad de Discover-Tech.

Los anuncios dirigidos fueron emitidos por Discover-Tech y distribuyeron spyware atribuido a Candiru. Los dispositivos afectados primero entraron en contacto con dominios relacionados con Discover-Tech y posteriormente se conectaron con infraestructura asociada con Candiru.

Los ataques de clic cero permiten comprometer un dispositivo sin que la víctima tenga que abrir un enlace, descargar un archivo o realizar alguna acción específica.

Bill Marczak, investigador sénior de Citizen Lab, explicó a MIRDE que el mecanismo permite a operadores de spyware mercenario atacar automáticamente a personas seleccionadas mientras utilizan aplicaciones o navegan por internet.

Más de 70 mil aplicaciones y 120 mil sitios posiblemente infectados 

La investigación consultada por WIRDE evidenció registros públicos de pujas publicitarias y encontró que, entre marzo y junio de 2026, anuncios vinculados con Discover-Tech y acompañados de etiquetas de scripts maliciosos aparecieron en más de 70 mil aplicaciones móviles y más de 120 mil sitios web.

Los investigadores señalaron además que algunas aplicaciones llegaron a mostrar más de un millón de anuncios vinculados con Discover-Tech. Citizen Lab estimó que millones de dispositivos fueron redirigidos hacia servidores de Candiru, donde pudieron ser identificados y perfilados.

Sin embargo, la investigación especificó que esto no significa que todos los anuncios de Discover-Tech estuvieran destinados a distribuir spyware. Sin embargo, detectaron impresiones publicitarias de la empresa en redes vinculadas con organismos gubernamentales y de seguridad como la OTAN y Naciones Unidas, además de órganos legislativos europeos, proveedores de infraestructura crítica en Australia y organismos gubernamentales y fuerzas armadas de Noruega y Suecia.

¿Cómo se utiliza la publicidad para espiar?

El mecanismo aprovecha la compleja infraestructura que permite mostrar anuncios en internet. Cuando una persona abre un sitio web o una aplicación, puede participar automáticamente en una subasta publicitaria en tiempo real, proceso que ocurre en milisegundos.

Durante ese proceso circulan datos sobre el dispositivo, ubicación y actividad de navegación. Citizen Lab señala que esta infraestructura puede ser aprovechada para identificar usuarios concretos y dirigirles contenido malicioso.

Según los investigadores, Discover-Tech opera una plataforma llamada Controlium, que permitiría a sus clientes “desanonimizar, identificar e infectar automáticamente dispositivos” después de que un anuncio sea mostrado.

El riesgo radica en que la víctima puede no percatarse de que está siendo atacada e incluso puede no llegar a ver el anuncio utilizado como vehículo del ataque.

Tras colaborar con Citizen Lab y la firma de ciberseguridad Confiant, Google canceló el registro de Discover-Tech en sus plataformas publicitarias después de confirmar un vínculo con spyware.

Otras empresas han seguido su ejemplo, como IAB Europe y Beeswax, empresa de publicidad digital propiedad de Comcast. 

Citizen Lab advirtió que el caso evidencia una vulnerabilidad estructural de la publicidad digital: una infraestructura diseñada para dirigir anuncios a usuarios específicos puede ser aprovechada por la industria del spyware para identificar y atacar objetivos sin que estos tengan conocimiento del proceso.