Citizen Lab atribuye las infecciones por el spyware «Candiru» de «zero-click» en Al Jazeera a anuncios online dirigidos

In­ves­ti­ga­do­res del Ci­ti­zen Lab re­ve­la­ron que el pro­gra­ma espía Can­di­ru, de­sa­rro­lla­do por una em­pre­sa is­rae­lí, logró in­fec­tar dis­po­si­ti­vos en la red de me­dios Al Ja­zee­ra me­dian­te anun­cios en línea co­mu­nes, sin re­que­rir nin­gu­na ac­ción o clic por parte de los usua­rios. El có­di­go ma­li­cio­so se eje­cu­ta­ba de ma­ne­ra ocul­ta en el mo­men­to en que el anun­cio car­ga­ba en la pan­ta­lla o en se­gun­do plano. Según el grupo de in­ves­ti­ga­ción de la Uni­ver­si­dad de To­ron­to, esta es la pri­me­ra con­fir­ma­ción pú­bli­ca y téc­ni­ca de que he­rra­mien­tas de pi­ra­te­ría in­for­má­ti­ca co­mer­cia­les para go­bier­nos han con­se­gui­do al­can­zar dis­po­si­ti­vos reales va­lién­do­se de anun­cios di­ri­gi­dos.

El fun­cio­na­mien­to de esta ope­ra­ción in­vo­lu­cró a una em­pre­sa de pu­bli­ci­dad di­gi­tal tam­bién is­rae­lí lla­ma­da Dis­co­ver-Tech, cuyos anun­cios in­cluían frag­men­tos de có­di­go que trans­mi­tían la di­rec­ción de in­ter­net y el iden­ti­fi­ca­dor pu­bli­ci­ta­rio del dis­po­si­ti­vo a un ser­vi­dor pro­pio tan pron­to se car­ga­ban. Dicho ser­vi­dor eva­lua­ba si el apa­ra­to co­rres­pon­día a un blan­co se­lec­cio­na­do para des­ple­gar el có­di­go de ata­que, mien­tras que en caso con­tra­rio no en­via­ba nada, lo que im­pe­día que las redes pu­bli­ci­ta­rias de­tec­ta­ran con­te­ni­do per­ju­di­cial. A par­tir del aná­li­sis de re­gis­tros de trá­fi­co y de un ar­chi­vo de pro­gra­ma re­cu­pe­ra­do de un equi­po com­pro­me­ti­do, los ex­per­tos aso­cia­ron estos ata­ques con Can­di­ru con un alto nivel de cer­te­za, afec­tan­do a va­rias de­ce­nas de dis­po­si­ti­vos en el medio de no­ti­cias.