La agencia israelí de publicidad digital Discover-Tech utilizó una extensa red de anuncios en internet para rastrear usuarios y facilitar ataques con programas espía, según investigaciones de Citizen Lab, un grupo de vigilancia cibernética de Canadá, y Confiant, una empresa especializada en seguridad publicitaria.
Los anuncios promocionaban productos cotidianos, como teléfonos y auriculares, pero también funcionaban como herramientas para identificar dispositivos y seguir la actividad de determinadas personas. De acuerdo con Citizen Lab, la red publicitaria de Discover-Tech alcanzó más de 120 mil sitios web y 75 mil aplicaciones mediante distintas colaboraciones.
Las investigaciones identificaron vínculos entre los servicios de Discover-Tech y Candiru, una empresa israelí desarrolladora de software espía que figura en la lista negra del gobierno de Estados Unidos. Otras compañías dedicadas a la vigilancia también habrían aprovechado esta infraestructura para llegar a sus objetivos mediante plataformas publicitarias de Google, Comcast, Yandex y otros proveedores.
Wolfie Christl, investigador sénior de Citizen Lab, advirtió sobre los riesgos que representa este modelo de negocio para la seguridad digital.
“La forma en que funciona hoy en día la publicidad en línea supone una amenaza sistémica para la seguridad”, declaró a Reuters.
Anuncios que pueden facilitar ataques sin interacción del usuario
Según los investigadores, bastaba con que un anuncio se cargara en una página web o aplicación para identificar y rastrear determinados dispositivos. En algunos casos, Discover-Tech también habría intentado obtener números telefónicos asociados a usuarios de teléfonos inteligentes.
Los informes señalan que algunos anuncios contribuyeron a facilitar la instalación del software espía de Candiru. Sin embargo, Confiant precisó que los anuncios vinculados con esa empresa representaban una fracción pequeña del volumen total de publicidad gestionado por Discover-Tech.
La investigación expone una vulnerabilidad en el ecosistema de publicidad digital: los sistemas diseñados para distribuir anuncios dirigidos a públicos específicos también pueden aprovecharse para localizar dispositivos y ejecutar operaciones de vigilancia.
Este mecanismo, conocido como AdFection en el informe de Citizen Lab, permite utilizar anuncios dirigidos como vía de entrega de software espía sin que la víctima tenga que hacer clic en un enlace o descargar un archivo. Los investigadores documentaron ataques contra dispositivos vinculados con la cadena informativa Al Jazeera.
La publicidad digital, bajo cuestionamiento
Los hallazgos reavivan las preocupaciones sobre la recopilación de datos personales y la supervisión de las empresas que participan en la distribución de anuncios en internet.
El caso también plantea interrogantes sobre la responsabilidad de las plataformas publicitarias que permiten que anuncios aparentemente legítimos lleguen a millones de dispositivos. El alcance de una campaña publicitaria no significa que todos los usuarios expuestos hayan sido infectados, por lo que los investigadores distinguen entre el rastreo, la exposición a anuncios y los ataques confirmados.
La investigación subraya la necesidad de fortalecer los controles de seguridad y la protección de la privacidad en una industria que conecta anunciantes, plataformas tecnológicas y usuarios de todo el mundo.
Fotografía: Redes
