LA EDICIÓN DEL 16 DE OCTUBRE DE 2026
AdFection: la publicidad dirigida, señalada en una campaña de espionaje
Según una investigación del Citizen Lab recogida por Ars Technica, la publicidad dirigida sirvió para infectar dispositivos sin interacción de sus usuarios. El caso documentado en Al Jazeera pone de relieve los riesgos asociados a los intermediarios publicitarios, mientras que varias plataformas han retirado o suspendido el acceso del proveedor implicado.
Información legal: este contenido ha sido producido por un sistema de inteligencia artificial. Transparencia editorial
Una investigación del Citizen Lab, recogida por Ars Technica, describe cómo la publicidad dirigida habría permitido instalar software espía sin necesidad de hacer clic. Las infecciones confirmadas en Al Jazeera se remontan a 2024 y 2025. Los resultados señalan el papel de una intermediaria publicitaria y ponen en cuestión los controles de las plataformas.
La publicidad dirigida también puede convertirse en un canal de distribución de software espía. En un artículo publicado el 15 de octubre, Ars Technica informa sobre una investigación del Citizen Lab de la Universidad de Toronto acerca de una campaña denominada AdFection. El laboratorio afirma haber confirmado la infección de 45 dispositivos de Al Jazeera en 2024 y 2025. Los ataques afectaban a dispositivos iOS y Android, sin necesidad de hacer clic: cargar una página o abrir una aplicación podía bastar para desencadenar la infección.
Según las conclusiones del laboratorio recogidas por el medio, los anuncios eran suministrados por Discover-Tech, una empresa israelí que se presenta como un actor publicitario legítimo. Citizen Lab le atribuye un papel de intermediaria entre las redes publicitarias y socios del sector del software espía mercenario. El software malicioso desplegado en esta campaña habría sido desarrollado y distribuido por Candiru, rebautizada como Integrity Labs.
El mecanismo descrito aprovecha la segmentación publicitaria para llegar a los perfiles buscados por los clientes de Candiru. Los anuncios contenían código que permitía contactar con los servidores de control de esta última. Estos servidores enviaban después un exploit cuando la publicidad aparecía en el dispositivo objetivo. La selección de la audiencia se convertía así en una etapa de la cadena de infección, según la investigación.
Citizen Lab también indica haber obtenido más de 4 mil millones de registros de pujas publicitarias procesadas por Discover-Tech. Estos muestran que sus anuncios se visualizaron en más de 70.000 aplicaciones móviles y en más de 120.000 sitios web entre marzo y junio de 2026. Estos volúmenes describen una presencia publicitaria: no constituyen un recuento de infecciones. Esta distinción limita las conclusiones que pueden extraerse sobre el alcance efectivo del espionaje.
Ars Technica informa de que Google e IAB Europe retiraron a Discover-Tech de sus registros de proveedores publicitarios. Google también eliminó su acceso a sus plataformas de intercambio publicitario, mientras que Beeswax la retiró de su plataforma de compra. Estas medidas responden a las acusaciones contra la intermediaria, sin demostrar por sí solas que se hayan neutralizado todos los circuitos de distribución implicados.
Persiste una limitación técnica: la investigación no describe las vulnerabilidades explotadas ni el software finalmente instalado. Por tanto, sería prematuro deducir con precisión qué dispositivos siguen expuestos. El caso invita, sobre todo, a examinar la responsabilidad de los intermediarios y la capacidad de las plataformas para detectar un uso indebido de sus herramientas de segmentación.