Anuncios dirigidos facilitan la instalación de malware mercenario mediante exploits sin clics

Investigadores del Citizen Lab de la Universidad de Toronto han revelado que hackers mercenarios han incorporado exploits sin clics en anuncios, lo que permite la instalación de malware sofisticado en dispositivos de individuos seleccionados al simplemente cargar una página web o abrir una aplicación instalada. Este hallazgo, publicado recientemente, representa la primera confirmación de spyware mercenario entregado a través de anuncios dirigidos. Los ataques, que afectan tanto a dispositivos iOS como Android, son especialmente peligrosos ya que no requieren interacción del usuario y son indetectables sin herramientas forenses específicas. Citizen Lab identificó que la campaña, denominada AdFection, infectó 45 dispositivos de la organización mediática internacional Al Jazeera entre 2024 y 2025. Los investigadores advierten que este tipo de amenazas podría poner en riesgo no solo a las víctimas potenciales, sino también a la seguridad de los estados y la sociedad civil en general.