Citizen Lab, de la Universidad de Toronto, documentó infecciones con software espía de Candiru mediante anuncios que no exigían hacer clic. El informe, publicado el 15 de octubre de 2026, vincula a la empresa publicitaria israelí Discover-Tech con ataques contra Al Jazeera y denomina AdFection a esta técnica.
La investigación identificó al menos 45 dispositivos atacados en 2024 y 2025. Para acreditar las infecciones, analizó registros de red aportados por Al Jazeera y una muestra de malware para Windows recuperada de un equipo comprometido.
El rastreo permite elegir a quién atacar
Confiant, que publicó un informe paralelo, observó que la infraestructura recopilaba identificadores publicitarios, direcciones IP y características del dispositivo. Esos datos permitían distinguir usuarios y enviar código a los equipos seleccionados. Los anuncios mantenían una apariencia corriente y la actividad ocurría sin avisos visibles.
La firma estima que Discover-Tech distribuía unos 10 millones de impresiones publicitarias diarias. Las conexiones con infraestructura atribuida a Candiru tenían un volumen mucho menor: cientos o pocos miles de impresiones al día dentro de su muestra. Esa diferencia apunta a una selección muy precisa de objetivos, según Confiant.
Qué se observó en México y España
En su investigación, que abarca del 1 de abril al 10 de septiembre de 2026, Confiant detectó esa actividad vinculada a Candiru en nueve países, incluidos México y España. Las conexiones registradas no demuestran por sí solas una infección en esos países.
En Al Jazeera, las comunicaciones con servidores de control y el malware recuperado respaldan la infección. Los registros publicitarios describen una fase anterior del ataque.
Citizen Lab recomienda usar bloqueadores de anuncios y reducir el rastreo publicitario. Para quienes afrontan un riesgo elevado, aconseja buscar ayuda especializada.
Discover-Tech no respondió a los mensajes de Reuters y la agencia tampoco logró contactar a los propietarios de Candiru.
Google retiró a Discover-Tech de sus plataformas publicitarias, IAB Europe la suspendió de su registro de proveedores y Beeswax eliminó su acceso, según las respuestas recogidas por Reuters.
