Traducido de nuestra edición en inglés. Las fuentes originales figuran a continuación. Leer en inglés
La firma israelí de tecnología publicitaria Discover-Tech, vinculada a ataques de spyware de cero clics contra periodistas
Una investigación de Citizen Lab de la Universidad de Toronto ha identificado que la empresa israelí de tecnología publicitaria Discover-Tech facilitó el despliegue de spyware en dispositivos utilizados por periodistas de Al Jazeera. El ataque utilizó un método de cero clics, donde el spyware de la firma incluida en la lista negra Candiru estaba incrustado en anuncios. Una vez que estos anuncios aparecían en un dispositivo, el sistema quedaba comprometido, permitiendo la recopilación no autorizada de datos. El equipo de seguridad interna de Al Jazeera detectó por primera vez actividad sospechosa en 2024, y el patrón persistió hasta 2025. Además, la firma de seguridad Confiant informó que los anuncios de Discover-Tech han aparecido en redes críticas asociadas con el Pentágono, el Organismo Internacional de Energía Atómica y la Corte Penal Internacional.
Puntos clave
- Citizen Lab confirmó que Discover-Tech utilizó anuncios dirigidos para distribuir el spyware Candiru.
- El método de ataque se describe como el primer caso conocido de publicidad dirigida de cero clics.
- Periodistas de Al Jazeera que informaban sobre temas sensibles estuvieron entre los objetivos.
- Confiant informó que los anuncios de Discover-Tech aparecieron en redes utilizadas por el Pentágono y organizaciones internacionales.
- Candiru fue incluido en la lista negra por el gobierno de los Estados Unidos en 2021 por actividades cibernéticas maliciosas.
Qué sucedió
La firma israelí de tecnología publicitaria Discover-Tech ha sido implicada en una campaña de spyware dirigida a periodistas de Al Jazeera. Según un informe de Citizen Lab, con sede en la Universidad de Toronto, Discover-Tech compró anuncios que contenían código malicioso de Candiru, una empresa previamente incluida en la lista negra por el gobierno de los Estados Unidos.
La campaña empleó un mecanismo de cero clics, lo que significa que los dispositivos se infectaban simplemente con la aparición del anuncio. Esto permitió al spyware exfiltrar datos de las plataformas afectadas sin interacción del usuario.
Qué cambió
El equipo de tecnología interna de Al Jazeera identificó patrones inusuales en los dispositivos de los periodistas a partir de 2024, los cuales continuaron hasta 2025. Tras una investigación interna, la cadena contrató a Citizen Lab para realizar una investigación formal, que verificó los ataques mediante un análisis de los registros de red.
Más allá del impacto en Al Jazeera, la firma de seguridad Confiant informó que los anuncios de Discover-Tech han sido observados dentro de redes críticas pertenecientes al Pentágono, el Organismo Internacional de Energía Atómica y la Corte Penal Internacional.
Por qué importa
El uso de publicidad de cero clics para desplegar spyware representa una escalada significativa en las amenazas de vigilancia digital contra periodistas e instituciones críticas. Sigue sin estar claro cuántos dispositivos más allá de los de Al Jazeera fueron comprometidos a través de estos anuncios.
Lo que sabemos
- Citizen Lab informó que Discover-Tech compró anuncios que contenían el spyware Candiru.
- El despliegue del spyware utilizó un método de cero clics a través de publicidad dirigida.
- Al Jazeera confirmó que sus periodistas fueron blanco de spyware.
- Candiru fue incluido en la lista negra por el gobierno de los Estados Unidos en 2021.
- Confiant informó que los anuncios de Discover-Tech aparecieron en redes utilizadas por el Pentágono, el Organismo Internacional de Energía Atómica y la Corte Penal Internacional.