Imagina esta escena: estás cómodamente instalado en tu recámara, con el celular en la mano, revisando las noticias de la mañana o simplemente ‘cayendo de scroll’ para matar el rato. No tocas ninguna enlace sospechoso, no descargas nada raro y, desde tu perspectiva, la navegación es 100% inofensiva. Sin embargo, mientras lees una nota sobre cocina o deportes, un código malicioso se instala silenciosamente en tu dispositivo, abriendo las puertas para que espías de élite rastreen cada movimiento tuyo. Esta no es la trama de una película de acción, sino la realidad技術ica que Acaba de exponer el equipo de investigación del Citizen Lab.
AdFection: El nombre del lamento
El equipo de Tantita Tinta ha analizadolo que significa esta nueva amenaza, conocida como “AdFection”. Se trata de la primera evidencia técnica documentada de un software espía (spyware) capaz de infectar teléfonos inteligentes sin que la víctima haga absolutamente nada. Es lo que en el mundo ciberseguridad llamamos un ataque de a”clic cero” (zero-click). A diferencia de los timos tradicionales donde te piden que presiones un botón, aquí la infección ocurre por la mera exposición al anuncio dirigido.
Según los investigadores, la campaña utilizo una empresa publicitaria registrada en Israel, llamada Discover-Tech, que operaba como intermediario. Los anuncios que se mostraban en aplicaciones y sitios web distribuían malware vinculado a un desarrollador israelí conocido como Candiru. La gravedad no está en que afecte a millones, sino en su precisión quirúrgica: permite a los operadores hackear a personas específicos mientras simplemente navegan por internet.
Ciudades, gobiernos y hasta la ONU fueron objetivos
Lo que pone la piel de gallina al equipo de Tantita Tinta es el alcance de los datos filtrados. Se estima que millones de dispositivos fueron redirigidos a servidores maliciosos. Pero no solo usuarios comunes sufrieron esto. 45 dispositivos del medio de comunicación Al Jazeera fueron infectados entre 2024 y 2025. Además, se detectaron impresiones publicarias maliciosas en redes gubernamentales, incluyendo redes de la OTAN, las Naciones Unidas y órganos legislativos en Europa.
¿Cómo es posible? El ecosistema publicitario moderno funciona mediante subastas en tiempo real que duran milisegundos. En ese lapso, se intercambia una cantidad enorme de datos sobre tu ubicación, historial y características del equipo. Si la empresa que ejerce esa subasta no verifica quién compra el espacio, un actor malintencionado puede usar esa misma infraestructura legítima para lanzar su ataque. Es como si el repartidor de pizzas sabiera dónde vives, qué come y cuándo duermes, pero en lugar de te llevara comida, te entregara un dispositivo de escucha.
¿Cómo protegernos? La pesadilla tiene poca salida fácil
La verdad, y decimos esto con la responsabilidad que nos caracteriza, es que la defensa individual es limitada. A diferencia de un correo de phishing donde puedes borrar el mensaje, aquí la infección puede ocurrir en el fondo, sin que veas nada inusual en tu pantalla. Bill Marczak, investigador sénior de Citizen Lab, afirma: “De hecho, es posible que ni siquiera veas ningún anuncio”.
Aun así, el equipo editorial de Tantita Tinta recomienda las siguientes medidas para reducir el riesgo, aunque no eliminarlo por completo:
- Bloqueadores de anuncios: Mantén actualizado un buen ad-blocker en tu navegador y apóyate en aplicaciones que filtren tráfico de Internet en dispositivos iOS o Android, siempre que sea posible.
- Mantén todo actualizado: Las actualizaciones de tu sistema operativo parchean las vulnerabilidades que estos exploits aprovechan. No dejes para mañana el parche de seguridad de hoy.
- Desconfía de las fuentes: Mientras más opaca sea la fuente de contenido, mayor es la probabilidad de que esté cargando scripts nuevos. Prioriza medios y aplicaciones con reputación verificada.
La industria tecnológica reaccionó rápido una vez que se hizo pública la información. Google, quien gestiona gran parte de la publicidad digital, canceló el registro de Discover-Tech y activó alertas de seguridad. IAB Europe suspendió a la empresa de su lista global de proveedores, y Comcast declaró política de tolerancia cero.
El futuro de nuestra privacidad digital
Este caso, que analizamos desde Tantita Tinta, es una campana de alerta. Nos recuerda que la publicidad digital, esa que sostiene el contenido gratuito que consumimos a diario, tiene una sombra oscura. La arquitectura actual permite que datos sensibles fluyan sin que el usuario tenga control real. Mientras estas plataformas no implementen verificaciones más estrictas sobre quiénes compran espacio publicitario, la amenaza de “AdFection” y otras similares no desaparece; simplemente cambia de disfraz.
El riesgo de que tu dispositivo sea monitoreado simplemente por abrir una app es una pesadilla que aún no nos hemos acostumbrado a aceptar. La pregunta ya no es si es posible, sino cuándo volverá a pasar y quién será el próximo en la lista.
Fuente: WIRED en Español
