Zero-click spyware infecting devices through online ads, researchers say
The Record · 15 oct, 21:00
Investigadores de Citizen Lab y Confiant descubrieron que el spyware zero-click está siendo distribuido globalmente a través de anuncios online maliciosos. La firma Discover-Tech, con base en Israel, utilizaba su plataforma Controlium para infectar dispositivos de al menos 45 periodistas de Al Jazeera y redes internas de organismos gubernamentales y organizaciones internacionales, incluyendo NATO, el Departamento de Defensa estadounidense y la AIEA. Discover-Tech colaboraba con la empresa de spyware Candiru para entregar publicidad maliciosa que ejecutaba código JavaScript sin requerir interacción del usuario.
La investigación analizó cuatro mil millones de registros de colocación de anuncios de Discover-Tech, encontrando que durante cuatro meses los anuncios comprometidos fueron mostrados en apps Android/iOS y casi 200.000 sitios web únicos. La plataforma Controlium permite a operadores de spyware grabar llamadas, activar micrófonos y filtrar mensajes y correos electrónicos de objetivos identificados mediante deanonimización (vinculación de datos cifrados con datos públicos) y fingerprinting automático.
Describe-Tech actuaba como puente entre vendedores de anuncios y el ecosistema de spyware mercenario, permitiendo a empresas como Candiru eludir barreras tradicionales que limitaban el acceso solo a funcionarios gubernamentales. Un actor de amenaza adicional llamado Dark Cartographer también utilizaba el software de Discover-Tech para explotar vulnerabilidades en operadores móviles y vincular IDs de publicidad de dispositivos a números de teléfono, facilitando la deanonimización masiva. Google, Yandex y otras plataformas principales han bloqueado a Discover-Tech tras la investigación.
Puntos clave
- Spyware zero-click entregado mediante anuncios online maliciosos a nivel mundial
- Al menos 45 periodistas de Al Jazeera infectados; redes de NATO, DoD, AIEA y otras organizaciones comprometidas
- Plataforma Controlium ejecuta código JavaScript automáticamente sin interacción del usuario
- Cuatro mil millones de anuncios analizados durante cuatro meses en 200.000 sitios web
- Google y Yandex han bloqueado a Discover-Tech tras la investigación