El spyware Candiru se distribuye sin clics a través de anuncios en Al Jazeera
Investigadores de Citizen Lab descubrieron que el spyware de Candiru infectó dispositivos de Al Jazeera mediante anuncios en línea que se cargaban automáticamente. El ataque no requirió interacción del usuario, lo que pone de relieve riesgos críticos de seguridad web.
Resumen
- El spyware Candiru infectó dispositivos de Al Jazeera usando ataques sin clics a través de anuncios en línea.
- Anuncios maliciosos ejecutaron código automáticamente al cargarse, incluso en segundo plano.
- No se necesitó interacción del usuario, dificultando detección y prevención.
- Citizen Lab rastreó las infecciones hasta redes publicitarias específicas.
- Las organizaciones deberían auditar proveedores de anuncios e implementar filtros más estrictos.
Los investigadores de seguridad de Citizen Lab han identificado un sofisticado ciberataque dirigido a Al Jazeera, en el cual los dispositivos fueron comprometidos a través de anuncios en línea sin requerir ninguna acción por parte del usuario. El spyware, desarrollado por la empresa israelí Candiru, explotó un método de entrega sin clics, ejecutando código malicioso en el momento en que los anuncios se cargaban en las pantallas de los usuarios—incluso cuando dichos anuncios estaban ocultos.
Este hallazgo subraya una creciente vía de amenaza en la seguridad web: la explotación de ecosistemas publicitarios digitales para distribuir herramientas de vigilancia sigilosas y persistentes. A diferencia de los métodos tradicionales de phishing, estos ataques evitan completamente el factor humano, aprovechándose en cambio de vulnerabilidades en la forma en que los navegadores y el contenido publicitario interactúan.
Cómo funcionó el ataque
- El spyware fue distribuido a través de anuncios en línea de terceros que ejecutaban código automáticamente al cargarse.
- Algunos anuncios desencadenaron infecciones sin ser visibles para el usuario, ejecutando scripts en segundo plano.
- No se requirió ningún clic ni acción del usuario, clasificando la campaña como un ataque "sin clics".
- Los anuncios aprovecharon vulnerabilidades en los motores de renderizado de los navegadores para implantar malware silenciosamente.
Implicaciones para la seguridad web
- Las organizaciones ya no pueden depender únicamente de la concienciación del usuario para prevenir este tipo de amenazas avanzadas.
- Las redes publicitarias y los sistemas de puja en tiempo real representan nuevas superficies de ataque para espionaje patrocinado por estados.
- Las estrategias defensivas deben incluir ahora un filtrado estricto y el uso de entornos aislados (sandboxing) para el contenido externo de anuncios.
- Las protecciones a nivel de navegador y las Políticas de Seguridad de Contenido (CSP) son más importantes que nunca.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.