Un artículo de opinión publicado por The New Arab sostiene que Al Jazeera es el último objetivo del spyware israelí que weaponiza los anuncios digitales para la vigilancia, y que el ataque es solo la punta del iceberg. El autor, Silverstein, enmarca el caso como una advertencia para todos, no solo para las redacciones. El texto fuente que tenemos es breve, así que esta publicación se ciñe a lo que afirma y utiliza nuestra cobertura anterior para explicar el lado práctico. Si quieres una protección sólida contra spyware entregado mediante anuncios, el caso de Al Jazeera es un buen punto de partida.

Cómo los anuncios maliciosos entregan spyware

A la mayoría nos enseñaron una regla: no hagas clic en enlaces sospechosos. Los ataques entregados mediante anuncios desafían esa regla, porque el propio anuncio se convierte en la vía de entrega. Nuestra cobertura sobre anuncios de spyware de clic cero dirigidos a periodistas describe cómo el spyware infecta dispositivos a través de anuncios en los que las personas nunca hicieron clic.

En términos sencillos, una página web o una aplicación carga anuncios de redes de terceros. Si un atacante puede colocar un anuncio malicioso en esa cadena de suministro, y el dispositivo tiene una vulnerabilidad que el anuncio puede explotar, el dispositivo puede quedar comprometido solo por cargar el contenido. El usuario no tiene que tocar, descargar ni aprobar nada. Eso es lo que significa "clic cero".

La misma cobertura se trata con más profundidad en nuestro artículo sobre AdFection, el spyware publicitario de clic cero que enfrentaron los periodistas en 2024, que señala que tanto Al Jazeera como Citizen Lab han documentado la actividad.

Qué muestra el ataque a Al Jazeera

Según nuestra cobertura anterior, Al Jazeera afirma que una campaña de malware encubierta vinculada a la empresa israelí Candiru infectó 45 dispositivos pertenecientes a sus periodistas y personal, y extrajo datos de ellos sin ninguna acción por parte de los usuarios. Puedes leer los detalles en nuestro informe sobre el spyware vinculado a Candiru que afectó a 45 dispositivos del personal.

El artículo de opinión extrae una conclusión más amplia: si la publicidad digital puede convertirse en un canal de vigilancia contra una gran organización de noticias, la misma técnica no se limita a ese objetivo. Debemos ser cautelosos aquí. Se trata de un argumento de opinión, y no podemos confirmar a partir de la fuente hasta qué punto el método se ha utilizado más allá de los casos documentados. Pero el punto de fondo es técnicamente sólido. Las redes publicitarias llegan a un número enorme de dispositivos comunes, y cualquier debilidad en esa cadena es un riesgo compartido por muchas personas.

El caso también encaja en un patrón más amplio de uso de spyware comercial. Nuestra cobertura sobre ICE confirmando su uso del spyware Paragon Graphite muestra que estas herramientas se venden a agencias gubernamentales y son utilizadas por ellas, lo que mantiene activa la demanda y el desarrollo.

Qué pueden hacer los usuarios comunes para reducir el riesgo

Es poco probable que la mayoría de las personas sea objetivo de una campaña de nivel estatal. Aun así, unos pocos hábitos reducen significativamente la exposición.

  • Mantén los dispositivos actualizados. Los exploits basados en anuncios suelen depender de fallos sin parchear en navegadores y sistemas operativos. Instala las actualizaciones con prontitud y activa las actualizaciones automáticas.
  • Usa un bloqueador de anuncios de reputación sólida. Si el contenido malicioso nunca se carga, no puede ejecutarse. Bloquear anuncios reduce el número de fuentes de terceros con las que tu navegador se comunica.
  • Activa las funciones de bloqueo. El Modo de bloqueo de Apple, por ejemplo, está diseñado para reducir la superficie de ataque de las personas que pueden enfrentar amenazas dirigidas. Android y algunos navegadores también ofrecen configuraciones de seguridad más estrictas. Es de esperar que algunas funciones no funcionen con fluidez.
  • Reinicia con regularidad. Algunas infecciones no sobreviven a un reinicio, por lo que los reinicios periódicos pueden interrumpirlas.
  • Limita lo que se ejecuta en segundo plano. Elimina las aplicaciones que no uses, ya que cada una puede cargar sus propios anuncios y contenido.

Si eres periodista, activista o trabajas con fuentes sensibles, trata estos pasos como una base y busca ayuda de una organización de seguridad digital.

Dónde ayuda una VPN y dónde no

Una VPN cifra tu tráfico entre tu dispositivo y el servidor VPN, y oculta tu dirección IP de los sitios que visitas. Eso es útil en redes Wi-Fi públicas y para limitar parte del rastreo por parte de tu proveedor de red.

Lo que una VPN no hace es detener un exploit que llega dentro del contenido que tu dispositivo solicita legítimamente. Si un anuncio malicioso se carga en tu navegador, la VPN lo transporta hacia ti como cualquier otro dato. Una VPN estándar no parcheará un fallo de software ni eliminará el spyware que ya está en tu teléfono.

Algunos servicios de VPN añaden bloqueo opcional a nivel de DNS de dominios conocidos de anuncios y rastreadores, lo que puede reducir la exposición. Es una función de filtrado, no una función central de la VPN, y no lo detectará todo. Piensa en una VPN como una capa de privacidad, no como una defensa contra ataques de clic cero.

Qué significa esto para ti

El viejo consejo de evitar enlaces sospechosos sigue siendo importante, pero ya no basta por sí solo. Tu protección ahora depende en gran medida de lo actualizado que esté tu software y de cuánto contenido no confiable cargan tus dispositivos. No necesitas entrar en pánico. Sí necesitas tratar la protección contra spyware entregado mediante anuncios como parte rutinaria del cuidado de tus dispositivos, no como algo reservado a las redacciones.

Conclusiones clave

  • Activa el modo de bloqueo o configuraciones estrictas equivalentes si manejas trabajo sensible.
  • Mantén actualizados tu sistema operativo, navegador y aplicaciones.
  • Instala un bloqueador de anuncios de reputación sólida y revisa las extensiones de tu navegador.
  • Usa una VPN para la privacidad de red, pero no confíes en ella para detener exploits basados en anuncios.
  • Para una cobertura más profunda de la campaña, lee nuestros artículos sobre las infecciones de Al Jazeera vinculadas a Candiru y el spyware publicitario de clic cero.

Una protección sólida contra spyware entregado mediante anuncios se reduce a unos pocos hábitos constantes: actualiza, bloquea y fortalece tus dispositivos.