La firma habría podido identificar y rastrear a quienes visitaban esas páginas o utilizaban esas aplicaciones, e incluso intentar obtener números telefónicos de algunos usuarios. Para ello, bastaba con que el anuncio se cargara en la pantalla, sin que la persona hiciera clic.
Los investigadores también vincularon parte de los anuncios con Candiru, una empresa israelí de programas espía incluida en 2021 en una lista negra del gobierno estadounidense.
Citizen Lab afirmó que este tipo de software comprometió 45 computadoras con Windows de la cadena catarí Al Jazeera entre 2024 y 2025.
Confiant calculó que Discover-Tech difundía al menos 10 millones de anuncios diarios y que su alcance pudo abarcar a cientos de millones de personas.
De acuerdo con Citizen Lab, el software alcanzó “numerosos proveedores de telefonía móvil en más de 30 países de América del Norte, América del Sur, Europa, África y Asia”.
“El proceso de notificación a las empresas está en marcha. Una vez concluido, publicaremos un nuevo informe que profundizará en el análisis técnico y la atribución de estos ataques”, anunció la organización.
Sus anuncios también habrían aparecido en redes sensibles, entre ellas las del Pentágono, la Agencia Internacional de Energía Atómica y la Corte Penal Internacional. Citizen Lab señaló que encontró indicios de su presencia en redes de la ONU, la OTAN y la Comisión Europea.
Tras la investigación, Google expulsó a Discover-Tech de sus plataformas publicitarias por incumplir sistemáticamente sus políticas. IAB Europe suspendió a la compañía de su lista de proveedores aprobados y Beeswax, filial de tecnología publicitaria de Comcast, también la retiró de su plataforma, informó Reuters. Discover-Tech no respondió a las solicitudes de comentarios de la agencia.
