Imagen simbólicaUna firma publicitaria israelí ayudó a instalar spyware mediante anuncios en línea, según investigadores
Citizen Lab y Confiant informaron el jueves de que la agencia publicitaria israelí Discover-Tech usó anuncios en línea para rastrear a usuarios y ayudar a instalar el spyware de Candiru. Entre los dispositivos infectados había equipos de Al Jazeera.
En dos informes separados publicados el jueves 15 de octubre, los dos grupos de investigación afirmaron que los anuncios de Discover-Tech, a menudo de productos corrientes como teléfonos o auriculares, llegaron a más de 120.000 sitios web y 75.000 aplicaciones, según Citizen Lab. Bastaba con que el anuncio se cargara para identificar y rastrear al usuario. Citizen Lab describe esta entrega sin clic como una técnica nueva. El cofundador de Confiant, Jerome Dangu, dijo que la empresa difundía al menos 10 millones de anuncios al día y que «muy probablemente cientos de millones de personas» se vieron afectadas, aunque Confiant señaló que los anuncios vinculados a Candiru eran una fracción mínima del volumen. Discover-Tech no respondió a las solicitudes de comentarios.
Dispositivos de Al Jazeera infectados
Según Citizen Lab, el spyware de Candiru entregado mediante los anuncios comprometió 45 dispositivos Windows de Al Jazeera entre 2024 y 2025, algo que confirmó con registros de red facilitados por la cadena. Al Jazeera condenó los ataques contra su personal como un atentado contra la libertad de prensa y exigió que los responsables rindan cuentas.
Redes sensibles y Palestina
Según Confiant, los anuncios aparecieron en redes del Pentágono, del Organismo Internacional de Energía Atómica y de la Corte Penal Internacional. Dangu dijo que Gaza y Cisjordania estaban especialmente saturadas de anuncios de la empresa. El Departamento de Comercio de EE. UU. incluyó a Candiru en su lista negra en 2021.