Un ciberataque utilizó anuncios con malware para espiar a periodistas, según informe

Dos empresas israelíes llevaron a cabo una operación de vigilancia contra periodistas de Al Jazeera mediante una forma de ciberataque sin precedentes, según un informe publicado el jueves. Utilizaron anuncios alojados en Google y otros gigantes tecnológicos para infectar con malware los dispositivos de los objetivos.

En la práctica, la investigación demuestra cómo las empresas de vigilancia pueden hackear a cualquier persona que visualice un anuncio en línea, afirma Wolfie Christl, uno de los autores del informe.

«Es difícil, si no casi imposible, protegerse de manera constante frente a los anuncios maliciosos», comenta Wolfie a Forbes. «El bloqueo de anuncios debe considerarse ahora una de las mejores prácticas de ciberseguridad».

Lee también: Netflix elimina 1.000 empleos en su mayor recorte de plantilla desde 2022

En el centro de estos ataques se encuentra una empresa con sede en Tel Aviv llamada Discover-Tech. Esta compañía presta un servicio legítimo a los anunciantes: identifica las mejores ubicaciones para mostrar sus anuncios y puja por los espacios publicitarios correspondientes en plataformas como Google, Microsoft y Yandex, entre otras.

Sin embargo, la empresa ofrece un servicio denominado Controlium que, según Citizen Lab, permite a una compañía de software espía seleccionar un objetivo a partir de los datos que Discover-Tech recopila de sus socios publicitarios. Posteriormente, el servicio puede enviar un anuncio malicioso a un sitio web o una aplicación, comprometiendo así el equipo informático del objetivo, de acuerdo con los investigadores.

Esto es precisamente lo que, según afirman, hizo una empresa israelí llamada Candiru. Entre 2024 y 2025, la firma utilizó Discover-Tech para mostrar anuncios infectados con malware en hasta 45 equipos con Windows pertenecientes a empleados de Al Jazeera, informó Citizen Lab. Candiru fue adquirida a principios de 2025 por Integrity Partners, una pequeña firma estadounidense de capital privado. Ni Discover-Tech ni Candiru respondieron a las solicitudes de comentarios.

Candiru ha sido vinculada anteriormente a actividades de vigilancia de periodistas, incluido un ataque contra el sitio de noticias *Middle East Eye*, con sede en Londres, en 2021. Su *malware* es capaz de espiar mensajes, llamadas y ubicaciones de los dispositivos infectados. Candiru declaró anteriormente a *Forbes* que desconocía cómo utilizaban sus clientes el *malware*.

No está claro qué acciones realizó el programa espía en los equipos de Al Jazeera. La empresa de medios no había hecho comentarios al momento de la publicación.

Los investigadores no lograron identificar el motivo de los ataques ni señalar a ningún cliente de Candiru como responsable de la operación de vigilancia. Resulta «altamente probable» que algunos gobiernos estén haciendo un uso indebido de las capacidades de vigilancia «para atacar a personas fuera de los fines estrictamente relacionados con la delincuencia o la seguridad nacional», señalaron los investigadores en su informe.

Citizen Lab informó que comunicó estos problemas a Google, empresa que vetó a Discover-Tech de su plataforma publicitaria. Google declaró a Forbes que también implementó alertas para los usuarios de su función de Navegación segura (Safe Browsing) en Chrome, advirtiéndoles si intentaban acceder a un sitio web vinculado a dicho grupo. Asimismo, un portavoz de la compañía remitió a Forbes a una investigación relacionada realizada por Confiant —una firma especializada en seguridad publicitaria—, la cual halló indicios de que esos mismos anuncios maliciosos se mostraron en las redes de importantes entidades gubernamentales, incluido el Departamento de Defensa de los Estados Unidos y organismos de investigación nuclear, aunque no está claro si esto derivó en alguna amenaza de seguridad.

Forbes ha informado anteriormente sobre cómo la industria israelí de la vigilancia ha logrado infiltrarse en el sector publicitario. Una de las tácticas empleadas consiste en que una empresa de software espía establezca lo que se conoce como una plataforma de compra de anuncios o DSP (*Demand-Side Platform*), la cual actúa como intermediario entre aplicaciones, sitios web y anunciantes. Esto les permite recopilar de forma encubierta datos de ubicación e información de identificación. Según Citizen Lab, Discover-Tech también ha adoptado esta táctica.

Citizen Lab informó que también detectó anuncios potencialmente maliciosos dirigidos a periodistas de hasta otras 18 agencias de noticias en países como Israel, Francia, Italia, Australia y México. Los investigadores se están poniendo en contacto con dichas organizaciones mediáticas para determinar el alcance de la afectación.