Un nuevo informe de los investigadores de Citizen Lab muestra cómo las empresas de software espía pueden hackear a cualquiera que vea un anuncio en línea.
Dos empresas israelíes llevaron a cabo una operación de vigilancia contra periodistas de Al Jazeera mediante un ciberataque sin precedentes, según un informe publicado el jueves. Utilizaron anuncios alojados en Google y otros gigantes tecnológicos para instalar software malicioso en los dispositivos de las víctimas.
En la práctica, la investigación muestra cómo las empresas de vigilancia pueden hackear a cualquiera que vea un anuncio en línea, afirma Wolfie Christl, uno de los autores del informe.
“Es difícil, si no casi imposible, protegerse de forma constante de los anuncios maliciosos”, declara Wolfie a Forbes . “El bloqueo de anuncios debe considerarse ahora una buena práctica de ciberseguridad”.
La principal entidad que opera en estos ataques es una empresa con sede en Tel Aviv llamada Discover-Tech. Esta empresa ofrece un servicio legítimo a los anunciantes, encargándose de encontrar los mejores lugares para mostrar sus anuncios y pujando por el espacio publicitario correspondiente en Google, Microsoft y Yandex, entre otras plataformas.
Sin embargo, la empresa ofrece un servicio llamado Controlium, que permite a una compañía de software espía seleccionar un objetivo a partir de los datos que Discover-Tech recopila de sus socios publicitarios, según afirma Citizen Lab. Posteriormente, el servicio puede enviar un anuncio malicioso a un sitio web o aplicación, lo que comprometería la computadora del objetivo, de acuerdo con los investigadores.
Según afirman, una empresa israelí llamada Candiru hizo precisamente eso. Entre 2024 y 2025, la empresa utilizó Discover-Tech para distribuir anuncios con malware a hasta 45 ordenadores con sistema operativo Windows pertenecientes a empleados de Al Jazeera, según informó Citizen Lab. Candiru fue adquirida a principios de 2025 por Integrity Partners, una pequeña empresa de capital privado con sede en Estados Unidos. Ni Discover-Tech ni Candiru respondieron a la solicitud de comentarios.
Candiru ya había sido vinculado con la vigilancia de periodistas , incluyendo un ataque al sitio web de noticias Middle East Eye, con sede en Londres, en 2021. Su malware es capaz de espiar mensajes, llamadas y la ubicación de los dispositivos infectados. Candiru declaró previamente a Forbes que desconocía cómo sus clientes utilizaban su malware.
Se desconoce qué función tenía el programa espía en los ordenadores de Al Jazeera. La empresa de medios no había hecho comentarios al respecto en el momento de la publicación.
Los investigadores no lograron identificar la motivación detrás de los ataques ni nombrar a ningún cliente de Candiru responsable de la operación de vigilancia. “Parece muy probable” que algunos gobiernos estén abusando de sus capacidades de vigilancia “para atacar a individuos sin fines estrictamente criminales o de seguridad nacional”, escribieron los investigadores en su informe.
Citizen Lab declaró haber informado de los problemas a Google, que prohibió a Discover-Tech el acceso a su plataforma publicitaria. Google comunicó a Forbes que también implementó alertas para los usuarios de su aplicación Navegación Segura en Chrome, informándoles si intentaban visitar un sitio web vinculado al grupo.
Un portavoz de la compañía también remitió a Forbes a una investigación relacionada realizada por la empresa de seguridad publicitaria Confiant, que halló indicios de que los mismos anuncios maliciosos se mostraban en redes de importantes entidades gubernamentales, incluido el Departamento de Defensa de EE. UU., así como en entidades de investigación nuclear, aunque no está claro si esto representó alguna amenaza para la seguridad.
Forbes ya informó sobre la infiltración de la industria publicitaria por parte de la industria de vigilancia israelí. Una táctica consiste en que una empresa de software espía cree una plataforma de demanda (DSP, por sus siglas en inglés), que actúa como intermediaria entre aplicaciones, sitios web y anunciantes. Esto les permite recopilar subrepticiamente información de ubicación e identificación. Según Citizen Lab, Discover-Tech también ha adoptado esta táctica.
Citizen Lab también detectó anuncios potencialmente maliciosos dirigidos a periodistas de hasta 18 agencias de noticias en países como Israel, Francia, Italia, Australia y México. Los investigadores se están poniendo en contacto con esos medios para determinar el alcance del ataque.
Este artículo fue publicado originalmente por Forbes US
Le puede interesar también: La transformación de Grupo Cibest bajo el liderazgo del banquero más rentable de Colombia