Periodistas de la cadena Al Jazeera fueron blanco de infecciones con programas espía de origen israelí a través de anuncios en la red, una técnica que también podría haber alcanzado a dispositivos en países como España y México. El hallazgo fue dado a conocer en un informe de Citizen Lab, centro de la Universidad de Toronto especializado en ciberespionaje, el cual confirmó por primera vez ataques con software mercenario distribuido mediante publicidad digital de forma silenciosa y sin intervención del usuario, bajo la modalidad conocida como «zero-click».
La investigación determinó con elevada confianza que al menos 45 dispositivos de la cadena informativa sufrieron infecciones entre 2024 y 2025 empleando tecnología de la empresa israelí Candiru. El mecanismo operativo utilizó la plataforma de otra firma de Israel, Discover-Tech, señalada como intermediaria entre los desarrolladores de programas espía y el sector de la publicidad digital mediante un sistema bautizado como «AdFection», el cual aprovecha las subastas automáticas de anuncios en páginas web y aplicaciones para recopilar datos de los equipos e introducir códigos maliciosos si el usuario es seleccionado.
Expertos consultados calificaron el método como una amenaza grave debido a que los dispositivos pueden resultar vulnerados con el simple hecho de visualizar un anuncio en línea. De acuerdo con el análisis de Citizen Lab, que revisó unos 4 mil millones de registros de pujas, se detectaron anuncios de la compañía intermediaria en cerca de 200 mil sitios y aplicaciones, abarcando redes de la OTAN, Naciones Unidas, instituciones europeas, organismos militares y agencias gubernamentales en naciones como Brasil, México y Uruguay.
En paralelo, la firma estadounidense de ciberseguridad Confiant identificó operaciones similares vinculadas a Candiru en nueve países, con especial intensidad en España y México, calculando una distribución diaria de 10 millones de anuncios por parte de Discover-Tech. Como consecuencia de estos hallazgos, Google y la asociación publicitaria IAB Europe retiraron a la empresa señalada de sus listas de proveedores autorizados a principios de octubre.
