Discover-Tech usó anuncios para distribuir spyware…

Discover-Tech, empresa israelí certificada por Google y Microsoft, utilizó anuncios en línea para distribuir spyware zero-click. La investigación reveló que la empresa colaboró con grupos de espionaje y afectó a usuarios en múltiples países.

El ataque se realizó sin interacción del usuario, infectando dispositivos y recopilando datos de forma automática. La empresa colaboró con grupos de espionaje, entre ellos Candiru, Bindecy e Intelos, y está asociada a redes sensibles, como el Departamento de Defensa de EE. UU. y la NATO. La investigación reveló que Discover-Tech atendió a millones de usuarios en 2024, incluidos Brasil, México y Checoslovaquia.

Periodistas de Al Jazeera fueron objetivo de la recopilación de datos y de la instalación de malware. La empresa fue eliminada de listas de Google e IAB Europe tras una investigación conjunta de Citizen Lab y Confiant. Google bloqueó a Discover-Tech tras confirmar la colaboración con grupos de espionaje. El hallazgo depende de investigaciones conjuntas y la empresa fue eliminada de listas de credibilidad. Discover-Tech se utilizó para infectar dispositivos de usuarios en múltiples países, incluido Brasil, y la investigación se llevó a cabo en 2024.

Discover-Tech usó anuncios para distribuir spyware zero-click — Imagen: pluralistic.net

Discover-Tech, empresa israelí certificada por Google y Microsoft, fue identificada como plataforma de distribución de un spyware zero-click llamado AdFection. El hallazgo fue publicado en medios como The Verge, The Guardian y TechCrunch, que destacaron que el ataque se realizó sin interacción del usuario, infectando dispositivos y recopilando datos automáticamente. La campaña, bautizada como AdFection, funcionó tanto en iPhone como en Android, y resulta especialmente peligrosa por ser zero-click.

Una solitaria carretera rural con una gran valla publicitaria al borde del camino. De la valla sale un puño cerrado, ensangrentado y con pinchos, lanzando un golpe. — Imagen: pluralistic.net

La nota está vinculada a otras publicaciones sobre empresas que usan tecnología con fines de seguridad y publicidad, como la empresa de juegos que lanzó una nueva función para una plataforma de prensa de videojuegos. La información fue revelada por investigaciones de Citizen Lab y Confiant, publicadas en medios como pluralistic, cyberscoop, theverge, theguardian, engadget, winfuture, hwupgrade, clubic, techmeme, computerbild, arstechnica y techcrunch.