¿Cómo funciona la técnica de 'AdFection'?
La técnica denominada 'AdFection' permite a actores maliciosos inyectar spyware en dispositivos mediante la infraestructura publicitaria global. A diferencia de los ataques tradicionales que requieren que el usuario haga clic en un enlace o abra un archivo, AdFection aprovecha el proceso de subasta en tiempo real (RTB) de la publicidad digital para ejecutar código malicioso de forma invisible en el momento en que un anuncio es renderizado en el navegador o aplicación del objetivo. [3] [4]
El papel de las plataformas publicitarias
El reporte de Citizen Lab señala que empresas como Discover-Tech han operado como un puente entre el ecosistema publicitario legítimo y los desarrolladores de spyware mercenario. Utilizando plataformas como 'Controlium', estos actores pueden perfilar y realizar huellas digitales (fingerprinting) de usuarios específicos, permitiendo que el código malicioso se entregue con precisión quirúrgica. Este abuso pone de relieve las fallas estructurales en la verificación de proveedores dentro de las redes de anuncios, donde la ubiquidad de la publicidad digital dificulta la detección temprana de estas operaciones. [1] [3]
Límites y alcance de la amenaza
Aunque la investigación ha confirmado ataques contra organizaciones como Al Jazeera, el alcance total de la infraestructura utilizada por actores como Discover-Tech sugiere que el problema es sistémico. Los investigadores advierten que, mientras la arquitectura de la publicidad digital permita la ejecución de código de terceros sin una supervisión estricta, el riesgo de ataques zero-click persistirá. La recomendación actual de los expertos, ante la dificultad de evitar la publicidad en la web moderna, es el uso de bloqueadores de anuncios y la desactivación del rastreo publicitario como medidas defensivas básicas. [1] [4]
EL FORMATO AUDIOVISUAL
El artículo, en vídeo
El montaje puede incluir material de contexto y recreaciones. Consulta las fuentes para distinguirlos de los registros del caso.
Leer la transcripción del reel
¿Sabías que tu móvil puede infectarse con software espía de nivel militar sin que siquiera hagas clic en ningún enlace? Los investigadores de Citizen Lab descubrieron que una empresa israelí llamada Discover-Tech operaba una plataforma publicitaria llamada Controlium. Este sistema servía como puente para conectar las redes de anuncios con creadores de programas espía, permitiendo ataques de cero clics que infectaban equipos automáticamente al mostrarse un anuncio. Entre 2024 y 2025, al menos cuarenta y cinco ordenadores de la organización de medios Al Jazeera sufrieron este tipo de ataques tras quedar expuestos al código malicioso del software espía de Candiru. Un recordatorio de que los riesgos digitales cambian cuando los propios cimientos de la web pueden volverse en tu contra.
TRANSPARENCIA EDITORIAL
Fuentes y alcance
Las referencias permiten contrastar la información. Su presencia no equivale a una verificación independiente de todas las afirmaciones.
- FUENTE SECUNDARIAGovernments are hacking people with ‘zero-click’ spyware by showing them online ads
- FUENTE SECUNDARIAZero-click ads used to infect journalists’ devices with spyware, investigation finds
- FUENTE PRIMARIAExposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
- FUENTE SECUNDARIA‘Nightmare Scenario’: Zero-Click Spyware Is Infecting Phones via Targeted Ads