Al Jazeera informa que una empresa israelí de publicidad digital ayudó a infectar los dispositivos de decenas de periodistas de la cadena con programas espía maliciosos diseñados para recopilar una amplia gama de datos confidenciales. Al Jazeera calificó el ciberataque como un “ataque a la libertad de prensa”. Los hallazgos fueron corroborados por el laboratorio interdisciplinario Citizen Lab. En su investigación, el laboratorio descubrió que la empresa de publicidad Discover-Tech utilizaba anuncios personalizados para distribuir programas espía de Candiru, una compañía israelí que el Gobierno de Estados Unidos incluyó en 2022 en su “lista negra” debido a sus programas maliciosos. Esta es la primera vez que se confirma públicamente la existencia de ataques con programas espía mercenarios distribuidos mediante anuncios digitales personalizados y ejecutados sin intervención del usuario, una técnica conocida como “cero clic”.
Democracy Now 16-oct-26
Visión general creada por IA
Una investigación de Citizen Lab y Confiat reveló que la empresa israelí de tecnología publicitaria Discover-Tech fue utilizada como fachada e intermediaria para infectar los dispositivos de periodistas de Al Jazeera y otros medios mediante programas espía (como el software DevilsTongue de Candiru)
Claves de la operación («AdFection»)
Ataque de «cero clic» (zero-click): La víctima no necesita pulsar ningún enlace ni interactuar con el anuncio para que su dispositivo sea comprometido
Inyección de código: Si el usuario es identificado como un objetivo de interés (como un periodista o diplomático), la red publicitaria inserta un código malicioso invisible que ejecuta la infección de forma automática
Alcance global: Se detectaron anuncios vinculados a la red en cerca de 200.000 páginas web y aplicaciones, incluyendo plataformas de la ONU, la OTAN y organismos de diversos países (con actividad destacada en México, España y la zona del Estrecho de Gibraltar)
Reacción de la industria: IAB Europe suspendió a Discover-Tech de su lista de proveedores aprobados, y plataformas de tecnología publicitaria como Beeswax (de Comcast) eliminaron a la empresa de sus sistemas
Acerca del autor
