Periodistas Unidos. Ciudad de México. 15 de octubre de 2026.- El laboratorio de investigación tecnológica Citizen Lab, perteneciente a la Universidad de Toronto, reveló este jueves 15 de octubre de 2026 un informe que confirma la utilización de la infraestructura de publicidad digital para infectar dispositivos móviles de periodistas de la cadena internacional Al Jazeera con programas espía de fabricación israelí. El reporte documenta la ejecución de ciberataques mediante la modalidad zero-click (sin interacción del usuario), esquema que habría sido desplegado también en redes e instituciones de México, España y diversos países de América Latina.
La investigación determinó con elevada confianza que al menos 45 dispositivos de comunicadores de Al Jazeera sufrieron intrusiones entre 2024 y 2025 mediante software desarrollado por la firma israelí Candiru. El vectors de ataque operó a través de la plataforma publicitaria Discover-Tech, empresa que actuaba como intermediaria entre desarrolladores de tecnología de espionaje y el ecosistema de subastas automáticas de anuncios digitales en sitios web y aplicaciones móviles.
El mecanismo técnico, denominado AdFection, aprovechaba el proceso automatizado de compraventa de espacios publicitarios en tiempo real (real-time bidding). Al ganar la subasta para desplegar un anuncio, la plataforma recopilaba la dirección IP e identificadores del usuario; si la etiqueta coincidía con un objetivo prioritario, el sistema inyectaba un código malicioso que tomaba el control del dispositivo de forma silenciosa sin requerir que la víctima hiciera clic sobre el banner o enlace.
De forma paralela, el análisis de Citizen Lab sobre casi 4 mil millones de registros detectó la presencia de redes de anuncios asociadas a Discover-Tech en portales vinculados a organismos internacionales como la OTAN, Naciones Unidas y dependencias gubernamentales de México, Brasil y Uruguay. Por su parte, la firma de ciberseguridad estadounidense Confiant confirmó la detección de operaciones publicitarias maliciosas vinculadas a Candiru operando activamente en la península ibérica y el continente americano.
Ante las evidencias recabadas por los investigadores de ciberseguridad, corporaciones tecnológicas globales como Google y la asociación europea de publicidad IAB Europe procedieron a la expulsión definitiva de Discover-Tech de sus listas de proveedores y socios publicitarios autorizados. La revelación reaviva el debate global en la Ciudad de México y foros internacionales sobre la vulnerabilidad de las redes de comunicación y la falta de regulación sobre el mercado de ciberespionaje mercantilizado.