Citizen Lab: anuncios en línea instalaron spyware en Al Jazeera
El informe sobre Discover-Tech sitúa al spyware de Candiru en al menos 45 equipos del medio; Google ya bloqueó a la empresa de publicidad.
El Citizen Lab, laboratorio de la Universidad de Toronto, documentó que anuncios en línea sirvieron para infectar equipos con spyware sin que la víctima hiciera clic en nada. Lo detalla en el informe 195 del laboratorio, publicado el 15 de octubre de 2026 con el título "Exposing AdFection". Sus autores lo presentan como la primera vez que alguien confirma ese método con pruebas técnicas públicas.
Al Jazeera es el caso documentado: al menos 45 de sus equipos fueron atacados en 2024 y 2025 con el spyware de Candiru, una empresa israelí rebautizada Integrity Labs. TechCrunch precisa que eran computadoras con Windows. El laboratorio ya había documentado a Candiru en 2021.
Lo nuevo es la entrega. Los anuncios los compraba Discover-Tech, otra firma israelí, a través de subastas en tiempo real, el mecanismo con el que las plataformas eligen en milisegundos qué anuncio ve cada usuario. Con Controlium, su plataforma, un cliente puede apuntar un anuncio a una persona concreta usando el identificador publicitario de su teléfono, el de su navegador o su dirección IP. Según el informe, Discover-Tech tiene lazos con Bindecy e Intelos, dos empresas más de ese negocio.
Del análisis de unos 4000 millones de registros de subastas, de marzo a junio de 2026, el laboratorio encontró anuncios de Discover-Tech que llevaban scripts del atacante en 75 373 aplicaciones y en 120 768 sitios web. Esos anuncios aparecieron en redes de gobiernos, fuerzas armadas, universidades, medios e infraestructura crítica. Un anuncio visto, aclara el informe, no demuestra una infección, y el texto no documenta contagios fuera de esos 45 equipos. Tampoco asigna un CVE, el identificador público de una vulnerabilidad, ni dice si hay parche.
A principios de octubre, Google y IAB Europe sacaron a Discover-Tech de sus listas de proveedores certificados, y Google además le negó el acceso a sus mercados de anuncios. Según Engadget, Google la bloqueó por violar sus políticas de forma sistemática. La plataforma Beeswax y Eskimi también actuaron, y Vungle, de Liftoff, pausó su acceso mientras revisa el caso, dice el informe.
Bill Marczak, investigador del Citizen Lab, dijo a TechCrunch que quien pueda ser blanco de este tipo de ataques debería actuar sobre el rastreo publicitario:
Es hora de desactivar el rastreo publicitario en sus dispositivos.
Para usuarios en general, el informe recomienda un bloqueador de anuncios de confianza, un navegador que respete la privacidad y restablecer con regularidad el identificador publicitario móvil. Marczak calificó a Discover-Tech como "seguramente solo la punta del iceberg".
Las fuentes consultadas no recogen respuesta de Discover-Tech, Candiru, Bindecy, Intelos ni Al Jazeera. El laboratorio prepara un informe aparte sobre otro actor, DARK CARTOGRAPHER, que según el texto usa la infraestructura de Discover-Tech para asociar identificadores publicitarios con números de teléfono.
