Según los investigadores, un spyware «zero-click» infecta los dispositivos a través de anuncios en línea

Una nueva in­ves­ti­ga­ción re­ve­la que pro­gra­mas espía sin clics están lle­gan­do a dis­po­si­ti­vos en todo el mundo a tra­vés de anun­cios en línea di­ri­gi­dos. El ins­ti­tu­to de in­ves­ti­ga­ción di­gi­tal Ci­ti­zen Lab y la em­pre­sa de ci­ber­se­gu­ri­dad Con­fiant des­cu­brie­ron que una su­pues­ta firma pu­bli­ci­ta­ria con sede en Is­rael lla­ma­da Dis­co­ver-Tech in­fec­tó equi­pos de nu­me­ro­sos pe­rio­dis­tas y afec­tó redes in­ter­nas de agen­cias gu­ber­na­men­ta­les y or­ga­ni­za­cio­nes in­ter­na­cio­na­les me­dian­te anun­cios di­gi­ta­les.

Los anun­cios ma­li­cio­sos lo­gra­ron mos­trar­se en redes sen­si­bles de se­gu­ri­dad na­cio­nal a nivel glo­bal, in­clu­yen­do de­par­ta­men­tos de de­fen­sa y or­ga­nis­mos in­ter­na­cio­na­les. La in­ves­ti­ga­ción se­ña­la que Dis­co­ver-Tech co­la­bo­ró con la com­pa­ñía de pro­gra­mas espía Can­di­ru, em­plean­do anun­cios para ras­trear y vul­ne­rar dis­po­si­ti­vos. Asi­mis­mo, la pla­ta­for­ma de Dis­co­ver-Tech, de­no­mi­na­da Con­tro­lium, per­mi­te des­ano­ni­mi­zar, per­fi­lar e in­fec­tar au­to­má­ti­ca­men­te los equi­pos en el mo­men­to exac­to en que se mues­tra un anun­cio.

El soft­wa­re uti­li­za­do fa­ci­li­ta a los ope­ra­do­res de pro­gra­mas espía gra­bar lla­ma­das, ac­ti­var mi­cró­fo­nos y ex­traer men­sa­jes y co­rreos elec­tró­ni­cos de co­mu­ni­ca­do­res, di­si­den­tes y per­so­nal de em­ba­ja­das. Ade­más de Can­di­ru, otro actor ma­li­cio­so iden­ti­fi­ca­do como Dark Car­to­grapher uti­li­za las he­rra­mien­tas de Dis­co­ver-Tech para apro­ve­char vul­ne­ra­bi­li­da­des en ope­ra­do­res mó­vi­les y vin­cu­lar iden­ti­fi­ca­do­res pu­bli­ci­ta­rios con nú­me­ros te­le­fó­ni­cos. Ante esta si­tua­ción, Ci­ti­zen Lab en­fa­ti­za la ne­ce­si­dad de mo­di­fi­car la falta de re­gu­la­ción en el eco­sis­te­ma pu­bli­ci­ta­rio di­gi­tal y exige que los pro­vee­do­res de pu­bli­ci­dad re­fuer­cen sus ca­pa­ci­da­des de ci­ber­se­gu­ri­dad y au­di­to­ría de so­cios co­mer­cia­les.