*Investigadores de Citizen Lab muestra cómo las empresas de spyware pueden hackear a cualquiera que vea un anuncio en línea.
CN COLIMANOTICIAS
Israel. – Dos empresas israelíes llevaron a cabo una operación de vigilancia sobre periodistas de Al Jazeera mediante una forma sin precedentes de ciberataque, según un informe publicado el jueves. Utilizaron anuncios alojados por Google y otros gigantes tecnológicos para distribuir malware a los dispositivos de los objetivos.
En la práctica, la investigación muestra cómo las empresas de vigilancia pueden hackear a cualquiera que vea un anuncio en línea, dice Wolfie Christl, uno de los autores del informe.
“Es difícil, si no casi imposible, protegerse constantemente de los anuncios maliciosos”, le dice Wolfie a Forbes. “El bloqueo de anuncios debe considerarse ahora una buena práctica en ciberseguridad.”
El núcleo de los ataques es una empresa con sede en Tel Aviv llamada Discover-Tech. Ofrece un servicio legítimo a los anunciantes, ofreciendo encontrar los mejores lugares para mostrar sus anuncios y luego pujar por el espacio publicitario relevante en Google, Microsoft y Yandex, entre otros.
Pero la empresa ofrece un servicio llamado Controlium, que permite a una empresa de spyware seleccionar un objetivo a partir de los datos que Discover-Tech recopila de sus socios publicitarios, afirma Citizen Lab. Después, el servicio puede enviar un anuncio malicioso a una web o aplicación, lo que comprometería el ordenador del objetivo, según los investigadores.
Eso es lo que afirman que hizo una empresa israelí llamada Candiru. Durante 2024 y 2025, la empresa utilizó Discover-Tech para mostrar anuncios cargados de malware a hasta 45 ordenadores con Windows propiedad de empleados de Al Jazeera, según informó Citizen Lab. Candiru fue adquirida por una pequeña empresa estadounidense de capital privado, Integrity Partners, a principios de 2025. Discover-Tech y Candiru no respondieron a una solicitud de comentario.
No está claro qué hizo el software espía en los ordenadores de Al Jazeera. La empresa de medios no había comentado en el momento de la publicación.
Los investigadores no pudieron identificar una motivación detrás de los ataques ni nombrar a ningún cliente de Candiru detrás de la operación de vigilancia. “Parece muy probable” que algunos gobiernos estén abusando de las capacidades de vigilancia “para atacar a individuos fuera de fines estrictamente penales o de seguridad nacional”, escribieron los investigadores en su informe.
Citizen Lab dijo que comunicó los problemas a Google, que prohibió a Discover-Tech en su plataforma publicitaria. Google dijo a Forbes que también configuró advertencias para los usuarios de su aplicación de Navegación Segura en Chrome, indicándoles si intentan visitar una web vinculada al grupo. Un portavoz de la empresa también señaló a Forbes una investigación vinculada de la empresa de seguridad publicitaria Confiant, que encontró indicios de que los mismos anuncios maliciosos se mostraban en redes de grandes entidades gubernamentales, incluido el Departamento de Defensa de EU, así como en entidades de investigación nuclear, aunque no está claro si existía alguna amenaza para la seguridad como consecuencia.
Forbes ya ha informado anteriormente sobre el compromiso de la industria publicitaria de la industria de la vigilancia israelí. Una táctica es que una empresa de spyware establezca lo que se conoce como una Plataforma del Lado de la Demanda (DSP), que actúa como intermediario entre aplicaciones, sitios web y anunciantes. Eso les permite recopilar de forma disimulada información de ubicación e identificación. Según Citizen Lab, esa táctica también ha sido adoptada por Discover-Tech.
Citizen Lab dijo que también detectó anuncios potencialmente maliciosos dirigidos a periodistas en hasta 18 agencias de noticias más en países como Israel, Francia, Italia, Australia y México. Los investigadores ahora están contactando con esos medios para ver qué tan gravemente se vieron.
Con información de Forbes México
