Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
2026-10-15
El grupo de investigación Citizen Lab, de la Universidad de Toronto, confirmó que el spyware Candiru —una herramienta de espionaje vendida a gobiernos— logró infectar dispositivos mediante anuncios en línea. Este método, denominado 'zero-click' (día cero), permite que el código de ataque se ejecute en el momento en que el anuncio se carga en la pantalla, incluso si el anuncio aparece en segundo plano o fuera de la vista del usuario.
La investigación identificó a la empresa israelí Discover-Tech como el intermediario. Esta compañía utilizaba su plataforma para seleccionar objetivos mediante identificadores de publicidad, direcciones IP o cookies. Si el servidor detectaba que el dispositivo pertenecía a un objetivo, enviaba el código de ataque; de lo contrario, no enviaba nada, lo que permitía ocultar la actividad maliciosa de los escáneres de seguridad tradicionales.
Se confirmó que al menos 45 dispositivos de la red Al Jazeera fueron atacados entre 2024 y 2025. El alcance de Discover-Tech fue masivo, con presencia en aproximadamente 75.000 aplicaciones y 120.000 sitios web, incluyendo redes de la OTAN, las Naciones Unidas y la Unión Europea. Tras el hallazgo, empresas como Google y la organización IAB Europe eliminaron a Discover-Tech de sus listas de proveedores aprobados.
Qué significa para una pyme colombiana y cucuteña: Usted ya no puede confiar solo en decirle a sus empleados que 'no hagan clic en enlaces sospechosos'. Este ataque demuestra que la simple carga de un anuncio en una página web o aplicación puede comprometer un equipo. Para reducir el riesgo, le recomendamos instalar bloqueadores de publicidad (ad-blockers) confiables en los navegadores de la empresa y, si es posible, utilizar navegadores enfocados en la privacidad que limiten el rastreo de anuncios.