Los anuncios personalizados instalaban el spyware «Candiru» mediante ataques de «cero clics»

Un ata­que sin clics logró in­fec­tar dis­po­si­ti­vos per­te­ne­cien­tes a la red de me­dios Al Ja­zee­ra uti­li­zan­do el pro­gra­ma espía Can­di­ru me­dian­te anun­cios en línea di­ri­gi­dos. Los in­ves­ti­ga­do­res de Ci­ti­zen Lab de­no­mi­na­ron a este mé­to­do Ad­Fec­tion y se­ña­la­ron que se trata de la pri­me­ra con­fir­ma­ción téc­ni­ca pú­bli­ca sobre el uso de anun­cios orien­ta­dos para dis­tri­buir pro­gra­mas espía co­mer­cia­les. Las pes­qui­sas per­mi­tie­ron vin­cu­lar la téc­ni­ca con la em­pre­sa is­rae­lí Dis­co­ver-Tech, la cual pre­sun­ta­men­te fun­cio­na como un nexo entre la in­dus­tria de pro­gra­mas espía y el eco­sis­te­ma pu­bli­ci­ta­rio.

La in­ves­ti­ga­ción de­ter­mi­nó que Dis­co­ver-Tech per­mi­tía a sus clien­tes uti­li­zar una pla­ta­for­ma lla­ma­da Con­tro­lium para per­fi­lar dis­po­si­ti­vos y apun­tar­les có­di­go ma­li­cio­so em­plean­do la in­fra­es­truc­tu­ra de redes pu­bli­ci­ta­rias con­ven­cio­na­les. Al mos­trar­se los anun­cios, un ser­vi­dor eva­lua­ba si el usua­rio cum­plía los re­qui­si­tos para re­ci­bir có­di­go adi­cio­nal, man­te­nien­do así el si­gi­lo de las ope­ra­cio­nes. Las evi­den­cias ana­li­za­das por los ex­per­tos mos­tra­ron una se­cuen­cia que iba desde la in­fra­es­truc­tu­ra de Dis­co­ver-Tech hasta ser­vi­do­res de va­li­da­ción de Can­di­ru y cen­tros de mando y con­trol, iden­ti­fi­cán­do­se ade­más un ar­chi­vo DLL vin­cu­la­do al pro­gra­ma espía en un sis­te­ma Win­dows com­pro­me­ti­do.

Tras co­no­cer­se los re­por­tes de Ci­ti­zen Lab, dis­tin­tas com­pa­ñías del sec­tor pu­bli­ci­ta­rio pro­ce­die­ron a eli­mi­nar cuen­tas in­frac­to­ras y a blo­quear el ac­ce­so a los do­mi­nios in­vo­lu­cra­dos. El texto tam­bién men­cio­na un in­for­me di­fe­ren­te lla­ma­do Blue Re­port 2026, el cual eva­lúa de­fen­sas de se­gu­ri­dad me­dian­te si­mu­la­cio­nes en en­tor­nos de pro­duc­ción.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el Blue Re­port 2026 ni sobre las mé­tri­cas adi­cio­na­les de dicho in­for­me.