Citizen Lab identificó una campaña que usó anuncios digitales para instalar spyware en dispositivos sin que sus usuarios hicieran clic ni interactuaran.
La investigación atribuye la operación a Discover-Tech, una empresa israelí que se presenta como agencia publicitaria y opera la plataforma Controlium.
En 2024 y 2025, anuncios de la empresa dirigieron spyware vinculado a Candiru contra al menos 45 dispositivos de Al Jazeera.
¿Cómo funcionaba la campaña?
Controlium podía perfilar y desanonimizar usuarios, identificar sus dispositivos y seleccionar objetivos mediante datos como la dirección IP o el identificador publicitario.
Al mostrar un anuncio aparentemente legítimo, el sistema podía facilitar el envío de código malicioso al dispositivo; la infección, según los investigadores, ocurría en segundos.
En un periodo de cuatro meses, los anuncios de Discover-Tech aparecieron en casi 200.000 sitios web y aplicaciones; millones de usuarios en decenas de países los recibieron desde 2024.
¿Qué medidas se han tomado?
Candiru, vinculada al spyware detectado, fue incluida en la lista negra del Gobierno de Estados Unidos en 2021; en 2025 pasó a llamarse Integrity Labs.
Google y Beeswax retiraron a Discover-Tech de sus plataformas, e IAB Europe la suspendió de su lista de proveedores aprobados.
Al Jazeera condenó la vigilancia de sus empleados y dijo que continuará protegiendo sus sistemas; Citizen Lab recomendó a usuarios de alto riesgo bloquear anuncios y desactivar el seguimiento publicitario.