El bloqueador de anuncios es obligatorio: los dispositivos se pueden hackear sin hacer clic en un anuncio

Tagesschau (ARD)Estatal / públicoCentroayer

Un informe de BR y netzpolitik.org revela que una empresa israelí supuestamente utilizó publicidad en línea para distribuir spyware. Los objetivos fueron, según los informes, organizaciones internacionales, estados, medios de comunicación y empresas. Este método implica el uso de redes de anuncios digitales para entregar software malicioso disfrazado de contenido legítimo. La práctica plantea preocupaciones sobre la ciberseguridad y el posible uso indebido de plataformas en línea con fines de vigilancia. Los hallazgos destacan la creciente amenaza del ciberespionaje patrocinado por el estado a través de canales comerciales.

Lectura del sesgo (Centro): El artículo presenta información objetiva sin favorecer abiertamente a ninguna de las partes. Informe sobre las presuntas actividades de una empresa israelí sin tomar una posición sobre las implicaciones o asignar la culpa. El marco permanece neutral, centrándose en el método técnico y los objetivos informados en lugar de hacer valora-

netzpolitik.orgIndependienteCentroayer

Investigadores del Citizen Lab de la Universidad de Toronto han informado que actores desconocidos infectaron dispositivos pertenecientes al canal de noticias qatarí Al Jazeera utilizando un malware patrocinado por el estado llamado Candiru a través de publicidad en línea. Este método, apodado 'AdFection', implica explotar la infraestructura de anuncios en línea para implementar software malicioso sin requerir la interacción del usuario. Al menos 45 dispositivos Windows se vieron comprometidos en este ataque, marcando el primer caso documentado públicamente de AdFection. Los atacantes supuestamente utilizaron a la compañía israelí Discover-Tech Ltd., que parece operar como una empresa de publicidad en línea normal, pero se sospecha que proporciona una plataforma para distribuir anuncios espía a través de Jazeera. Al Jazeera aún no ha comentado los hallazgos, aunque anteriormente fue blanco de ataques similares en 2020.

Lectura del sesgo (Centro): El artículo presenta un informe basado en la investigación realizada por el Citizen Lab de la Universidad de Toronto. No adopta una postura clara sobre las implicaciones geopolíticas del ataque, ni favorece a ningún lado en particular en la narrativa. El enfoque está en los aspectos técnicos del ataque cibernético.

netzpolitik.orgIndependienteProgresistaayer

Un estudio de la Universidad de Toronto revela que los anuncios maliciosos en línea pueden ser utilizados para infectar dispositivos con spyware sin requerir ninguna interacción del usuario. El método, apodado 'AdFection', involucra anuncios aparentemente inofensivos, como ofertas de auriculares inalámbricos, que en realidad están diseñados para explotar vulnerabilidades en dispositivos móviles y computadoras. Los investigadores identificaron a la firma israelí Discover-Tech Ltd. como potencialmente facilitadora de estos ataques al actuar como un puente entre las plataformas de publicidad en línea y los distribuidores de malware patrocinados por el estado. La investigación sugiere que al menos algunos de estos ataques de cero clics se dirigieron a dispositivos pertenecientes al medio de noticias qatarí Al Jazeera. Los expertos advierten que la estructura actual de la publicidad en línea plantea riesgos significativos para la seguridad de los gobiernos, los sectores privados, la sociedad civil y los individuos.

Lectura del sesgo (Progresista): El artículo destaca una vulnerabilidad crítica en la infraestructura digital que podría ser explotada por los actores estatales, enfatizando la necesidad de mayores protecciones contra la vigilancia y las amenazas cibernéticas.

netzpolitik.orgIndependienteProgresistaayer

Un estudio realizado por el Citizen Lab de la Universidad de Toronto ha revelado que los anuncios en línea se pueden usar para piratear dispositivos sin requerir ninguna interacción del usuario. Este método, denominado 'AdFection', involucra anuncios maliciosos que instalan automáticamente spyware en los dispositivos de los usuarios. La investigación se centra en la firma israelí Discover-Tech Ltd., que parecía ser un proveedor legítimo de tecnología publicitaria, pero supuestamente estaba involucrada en facilitar la distribución de malware patrocinado por el estado a través de su plataforma Controlium. El estudio sugiere que Discover-Tech actuó como un puente entre el ecosistema de publicidad en línea y la industria que produce herramientas de vigilancia. Los investigadores han encontrado evidencia que vincula a Discover-Tech a la distribución de troyanos Candiru a través de anuncios maliciosos dirigidos a dispositivos asociados con Al Jazeera. A pesar de las consultas de netzpolitik.org y la Empresa de Radiodifusión Bávara, Discover-Tech no respondió.

Lectura del sesgo (Progresista): El artículo destaca una importante amenaza de seguridad cibernética que involucra malware patrocinado por el estado distribuido a través de publicidad en línea, implicando a una empresa privada israelí. Hace hincapié en los riesgos planteados a los individuos, los gobiernos y la sociedad civil, sugiriendo fallas sistémicas en la seguridad digital actual.