{"id":955,"date":"2026-10-21T19:54:32","date_gmt":"2026-10-21T19:54:32","guid":{"rendered":"https:\/\/cybertica.cr\/?p=955"},"modified":"2026-10-21T19:54:32","modified_gmt":"2026-10-21T19:54:32","slug":"un-nuevo-metodo-de-ciberespionaje-permite-infectar-dispositivos-mediante-anuncios-online-sin-interaccion-del-usuario","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=955","title":{"rendered":"Un nuevo m\u00e9todo de ciberespionaje permite infectar dispositivos mediante anuncios online sin interacci\u00f3n del usuario"},"content":{"rendered":"\n

Vislumbra la escena: est\u00e1s navegando tranquilamente por tu web de noticias favorita o echando una partida r\u00e1pida en un juego tonto para m\u00f3viles. Un anuncio de ropa, electr\u00f3nica o viajes aparece en una esquina de la pantalla. No haces clic, no descargas nada ni interact\u00faas con \u00e9l<\/strong>. Ni siquiera prestas atenci\u00f3n. Sin embargo, en ese preciso instante y en cuesti\u00f3n de milisegundos, tu tel\u00e9fono acaba de ser infectado en silencio por uno de los programas spyware<\/strong> m\u00e1s sofisticados del mundo.
<\/a><\/p>\n\n\n\n

As\u00ed de aterradora es la \u00faltima t\u00e1ctica de ciberespionaje descubierta por la organizaci\u00f3n canadiense Citizen Lab. Bautizada por los investigadores como ‘<\/em>AdFection‘<\/em>, esta t\u00e9cnica demuestra por primera vez en la historia c\u00f3mo la industria de la publicidad en Internet se ha convertido en un veh\u00edculo directo para colar virus esp\u00eda<\/strong> sin que la v\u00edctima mueva un solo dedo.

Tradicionalmente, la seguridad digital ha dependido de una regla de oro simple: no hagas clic en enlaces sospechosos. Pero el m\u00e9todo ‘AdFection’ rompe las reglas del juego mediante los llamados ataques de \u00abcero clics\u00bb (<\/em>zero-click)<\/em>.<\/p>\n\n\n\n

La v\u00edctima no comete ning\u00fan error. La infecci\u00f3n aprovecha la propia estructura con la que funcionan los anuncios online. En la actualidad, cuando abres una p\u00e1gina, las redes publicitarias subastan en milisegundos qu\u00e9 anuncio mostrarte<\/strong>. Esas subastas intercambian datos del dispositivo como tu direcci\u00f3n IP, modelo de tel\u00e9fono, ubicaci\u00f3n o identificador publicitario.<\/p>\n\n\n\n

En este caso, la empresa israel\u00ed Discover-Tech utiliz\u00f3 su plataforma publicitaria Controlium como fachada para interceptar esos datos. Si el sistema identificaba que el usuario era un objetivo de inter\u00e9s (por ejemplo, un periodista o un diplom\u00e1tico), la propia red publicitaria inyectaba un c\u00f3digo malicioso invisible<\/strong> que daba inicio a la infecci\u00f3n de forma autom\u00e1tica.<\/p>\n\n\n\n

Los plumillas, en el punto de mira<\/h2>\n\n\n\n

El caso emblem\u00e1tico investigado por Citizen Lab afect\u00f3 a la cadena internacional de noticias Al Jazeera<\/em>. Los an\u00e1lisis revelaron que al menos 45 dispositivos de sus trabajadores fueron infectados o atacados con esta t\u00e9cnica<\/strong> durante 2024 y 2025 mediante la descarga del potente software esp\u00eda de Candiru.<\/p>\n\n\n\n

Pero la escala del problema va mucho m\u00e1s all\u00e1 de un medio de comunicaci\u00f3n. Tras examinar m\u00e1s de 4.000 millones de registros de subastas publicitarias de Discover-Tech, los investigadores hallaron que sus anuncios se mostraron en casi 200.000 p\u00e1ginas web y aplicaciones de todo el mundo<\/strong>. Se detect\u00f3 presencia de este rastreo en redes gubernamentales, infraestructuras cr\u00edticas y organismos internacionales de decenas de pa\u00edses<\/strong>.<\/p>\n\n\n\n

Aunque ver uno de estos anuncios no significa que todos los usuarios hayan sido infectados \u2014ya que los atacantes seleccionaban a sus v\u00edctimas con precisi\u00f3n casi quir\u00fargica \u2014, el m\u00e9todo demuestra que millones de personas han quedado expuestas a este tipo de an\u00e1lisis sin saberlo.<\/p>\n\n\n\n

El hallazgo ha provocado una respuesta inmediata entre los gigantes tecnol\u00f3gicos. Tras recibir el informe de Citizen Lab, Google expuls\u00f3 a Discover-Tech de sus plataformas publicitarias.<\/strong> Poco despu\u00e9s, a la decisi\u00f3n de la firma de Mountain View se sumaron otras plataformas de anuncios y redes de distribuci\u00f3n como Beeswax, Liftoff (Vungle) y Eskimi, adem\u00e1s de entidades reguladoras del sector publicitario como el IAB Europe.<\/p>\n\n\n\n

Por si fuera poco, las investigaciones vinculan a la mencionada empresa con otros actores de ciberespionaje como Intelos y Bindecy<\/strong>, as\u00ed como con grupos capaces de cruzar los identificadores de anuncios con n\u00fameros de tel\u00e9fono reales a trav\u00e9s de vulnerabilidades en operadoras de telefon\u00eda m\u00f3vil, desvelando la identidad real detr\u00e1s de cualquier pantalla.<\/p>\n\n\n\n

C\u00f3mo evitar la infecci\u00f3n<\/h2>\n\n\n\n

Para protegerse de un ataque de tipo zero-click transmitido a trav\u00e9s de anuncios online, las precauciones habituales como evitar enlaces sospechosos dejan de ser suficientes<\/strong>. <\/p>\n\n\n\n

La primera l\u00ednea de defensa pasa por cortar el problema de ra\u00edz mediante el uso de bloqueadores de publicidad confiables a nivel de navegador o de red dom\u00e9stica<\/strong>. Al impedir que las redes de anuncios de terceros carguen sus contenidos, se evita tambi\u00e9n que se ejecuten los c\u00f3digos ocultos encargados de evaluar si el dispositivo es un objetivo de inter\u00e9s para la infecci\u00f3n.<\/p>\n\n\n\n

Por otra parte, limitar la huella digital que transmite el dispositivo pone barreras al trabajo de los ciberdelincuentes. Acceder a los ajustes de privacidad del tel\u00e9fono m\u00f3vil para desactivar los anuncios personalizados, bloquear el rastreo entre aplicaciones y restablecer peri\u00f3dicamente el identificador de publicidad<\/strong> dificulta que la red maliciosa vincule el dispositivo con la identidad real del usuario o con una lista previa de objetivos.<\/p>\n\n\n\n

Asimismo, mantener el sistema operativo y las aplicaciones actualizadas al d\u00eda resulta fundamental<\/strong>. Aunque este tipo de herramientas de espionaje aprovechan fallos de seguridad complejos, los parches que lanzan los fabricantes<\/strong> cierran constantemente las brechas que el c\u00f3digo malicioso utiliza para asentarse en el equipo. <\/p>\n\n\n\n

En entornos corporativos o de alto riesgo, los expertos recomiendan adem\u00e1s restringir la ejecuci\u00f3n de scripts de terceros y emplear entornos de navegaci\u00f3n aislada,<\/strong> de modo que cualquier c\u00f3digo que intente ejecutarse al cargar una web quede confinado sin llegar a tocar el sistema principal.<\/p>\n","protected":false},"excerpt":{"rendered":"

Vislumbra la escena: est\u00e1s navegando tranquilamente por tu web de noticias favorita o echando una partida r\u00e1pida en un juego tonto para m\u00f3viles. Un anuncio de ropa, electr\u00f3nica o viajes aparece en una esquina de la pantalla. No haces clic, no descargas nada ni interact\u00faas con \u00e9l. Ni siquiera prestas atenci\u00f3n. Sin embargo, en ese […]<\/p>\n","protected":false},"author":1,"featured_media":956,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=955"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/955\/revisions"}],"predecessor-version":[{"id":957,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/955\/revisions\/957"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/956"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}