Dos empresas israelíes llevaron a cabo una operación de vigilancia contra periodistas de Al Jazeera mediante un ciberataque sin precedentes, según un informe publicado este jueves. Para hacerlo, utilizaron anuncios difundidos a través de Google y otras grandes empresas tecnológicas con el objetivo de instalar software malicioso en los dispositivos de las víctimas.
La investigación demuestra cómo las empresas de vigilancia pueden hackear los dispositivos de cualquier persona que vea un anuncio en internet, según explica Wolfie Christl, uno de los autores del informe. "Es difícil, si no casi imposible, protegerse de forma constante de los anuncios maliciosos", aseguró a Forbes. También agregó: "El bloqueo de anuncios debe considerarse ahora una buena práctica de ciberseguridad".
Una de las principales empresas involucradas en estos ataques es Discover-Tech, con sede en Tel Aviv. La compañía ofrece un servicio legítimo a los anunciantes que consiste en identificar los mejores espacios publicitarios y participar en las pujas para adquirirlos en plataformas como Google, Microsoft y Yandex, entre otras.
Sin embargo, Discover-Tech también ofrece un servicio llamado Controlium que, según Citizen Lab, permite a las empresas de software espía identificar posibles objetivos a partir de los datos que recopila de sus socios publicitarios. Una vez seleccionado el objetivo, el sistema puede enviar un anuncio malicioso a un sitio web o aplicación para comprometer la seguridad de su computadora.
Según Citizen Lab, eso fue precisamente lo que hizo la empresa israelí Candiru. Entre 2024 y 2025, utilizó los servicios de Discover-Tech para distribuir anuncios con software malicioso dirigidos a un máximo de 45 computadoras con Windows pertenecientes a empleados de Al Jazeera. A principios de 2025, Candiru fue adquirida por Integrity Partners, una pequeña firma de capital privado con sede en Estados Unidos. Ni Discover-Tech ni Candiru respondieron a las solicitudes de comentarios.
Candiru ya había sido vinculada a operaciones de vigilancia contra periodistas, entre ellas un ataque contra el sitio web del medio de noticias Middle East Eye, con sede en Londres, en 2021. Su software malicioso permite espiar los mensajes, las llamadas y la ubicación de los dispositivos infectados. En declaraciones previas a Forbes, la empresa aseguró que desconocía cómo sus clientes utilizaban estas herramientas de espionaje.
Todavía se desconoce qué función cumplía el programa espía en las computadoras de Al Jazeera. Hasta la publicación del informe, el medio de comunicación no había emitido comentarios al respecto.
Los investigadores tampoco lograron determinar qué motivó los ataques ni identificar a los clientes de Candiru responsables de la operación de vigilancia. En su informe, señalaron que "parece muy probable" que algunos gobiernos estén utilizando indebidamente estas herramientas para "atacar a individuos sin fines estrictamente criminales o de seguridad nacional".
Citizen Lab aseguró que notificó a Google sobre estos problemas, lo que llevó a la compañía a bloquear el acceso de Discover-Tech a su plataforma publicitaria. Google también confirmó a Forbes que implementó alertas en la función Navegación Segura de Chrome para advertir a los usuarios cuando intentaran acceder a sitios web vinculados al grupo.
Además, un vocero de la empresa hizo referencia a una investigación de Confiant, especializada en seguridad publicitaria, que encontró indicios de que los mismos anuncios maliciosos aparecieron en las redes de importantes organismos gubernamentales, incluido el Departamento de Defensa de Estados Unidos, así como en las de entidades dedicadas a la investigación nuclear. Sin embargo, todavía no está claro si esta situación representó una amenaza para la seguridad.
Forbes ya había informado sobre la infiltración de empresas israelíes de vigilancia en la industria publicitaria. Una de las estrategias utilizadas consiste en crear una plataforma de demanda (DSP, por sus siglas en inglés) que actúa como intermediaria entre aplicaciones, sitios web y anunciantes. A través de este sistema, las empresas de software espía pueden recopilar información de ubicación e identificación de los usuarios sin que estos lo sepan. Según Citizen Lab, Discover-Tech también recurrió a esta práctica.
Citizen Lab también identificó anuncios potencialmente maliciosos dirigidos a periodistas de hasta 18 agencias de noticias de países como Israel, Francia, Italia, Australia y México. Los investigadores están contactando a estos medios de comunicación para determinar el alcance de los ataques.
*Esta nota fue publicada originalmente en Forbes.com.
