Cuernavaca, Morelos.- Una investigación internacional reveló la existencia de una red de espionaje digital que utilizó la publicidad en línea para rastrear e infectar teléfonos celulares de funcionarios, ciudadanos y periodistas a nivel global.
El informe, elaborado por el laboratorio canadiense Citizen Lab y la firma de seguridad Confiant, señala a la empresa israelí Discover-Tech como la responsable de operar este mecanismo de vigilancia masiva.
Ataques invisibles sin necesidad de interacción
Esta modalidad opera mediante los llamados "ataques de cero clics", lo que significa que el usuario no necesita presionar ningún enlace ni descargar archivos para que su dispositivo quede totalmente comprometido.
Basta con que el anuncio publicitario se cargue en una página web o aplicación móvil para que los atacantes puedan desanonimizar, identificar e instalar código maligno en el sistema del usuario.
Millones de sitios y aplicaciones expuestos
Durante cuatro meses, la red publicitaria desplegó más de 10 millones de anuncios diarios en más de 120 mil sitios web y 75 mil aplicaciones de diversos países, afectando incluso a páginas de medios reconocidos mundialmente.
Los informes advierten que este sistema puso en riesgo infraestructuras de seguridad sensibles pertenecientes a ministerios, fuerzas armadas y organismos internacionales como la OTAN.
Control total sobre los dispositivos infectados
El sistema facilitó la instalación del software espía DevilsTongue, desarrollado por la firma Candiru, el cual permite extraer credenciales, registros de llamadas, archivos y mensajes privados de las víctimas.
Además, los atacantes pueden activar de manera remota la cámara, el micrófono y la geolocalización en tiempo real del smartphone sin que el propietario perciba alguna alteración.
Ataques directos a la prensa internacional
Entre las víctimas confirmadas se encuentran al menos 45 dispositivos de periodistas de la cadena internacional Al Jazeera, cuyos celulares fueron vulnerados mediante estos anuncios publicitarios.
Especialistas en ciberseguridad advierten que la combinación entre la publicidad digital no regulada y las herramientas de espionaje representa un riesgo grave para la privacidad de la población en general.
Añadir Diario de Morelos como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.