La plataforma Controlium de Discover-Tech explota el sistema de pujas en tiempo real que decide qué anuncios aparecen en sitios web y aplicaciones. Cada vez que alguien carga una página, los anunciantes compiten por el espacio publicitario disponible y, en el proceso, reciben información sobre el dispositivo y la ubicación del usuario. Discover-Tech presuntamente utilizó esos datos para identificar objetivos específicos y servirles anuncios maliciosos.

Un proveedor de spyware vinculado a la operación es Candiru, el desarrollador israelí ahora conocido como Integrity Labs. Citizen Lab rastreó ataques contra al menos 45 dispositivos de Al Jazeera en 2024 y 2025 hasta el spyware de Candiru entregado a través de anuncios de Discover-Tech.

Discover-Tech no tuvo que infiltrarse en el sistema publicitario, ya que Google e IAB Europe habían incluido a la empresa como un proveedor aprobado desde 2020, aparentemente sin saber lo que Citizen Lab afirma que estaba haciendo con ese acceso.

Citizen Lab analizó casi cuatro mil millones de registros de pujas publicitarias y encontró anuncios de Discover-Tech en más de 70.000 aplicaciones móviles y 120.000 sitios web entre marzo y junio de 2026.

Algunos llegaron a redes pertenecientes a agencias gubernamentales, organizaciones de defensa y la OTAN. Los investigadores no encontraron pruebas de que esas organizaciones estuvieran infectadas, pero afirman que los anuncios podrían haberse utilizado para perfilar dispositivos en esas redes.

Los investigadores señalaron que la operación también dirigió encubiertamente millones de dispositivos hacia servidores asociados con Candiru, aunque esas conexiones no indican necesariamente infecciones de spyware.

Google ha terminado desde entonces el acceso de Discover-Tech a sus intercambios publicitarios y la ha eliminado de sus listas de proveedores aprobados. IAB Europe hizo lo mismo, mientras que Beeswax, Vungle y Eskimi también tomaron medidas.

REG AD

Discover-Tech y Candiru no respondieron a las solicitudes de comentarios de Citizen Lab, ni a las nuestras.

Los investigadores sostienen que los hallazgos exponen fallos graves en una industria publicitaria que permitió que una empresa con vínculos a operadores de vigilancia comercial operara dentro de su ecosistema supuestamente supervisado durante años.

"El abuso masivo de Discover-Tech, la invasión de la privacidad y la facilitación de ataques de spyware mercenario ilustran fallos estructurales en el sistema de publicidad online, que no logró detectar ni prevenir el abuso documentado en este informe", afirmó Citizen Lab.

Durante años, lo peor de la publicidad segmentada era que sabía demasiado sobre ti. Resulta que algunos anunciantes estaban interesados en mucho más que tus hábitos de compra. 

Fuente:
TheRegister