Según BleepingComputer, el spyware Candiru fue distribuido a dispositivos de la red de medios Al Jazeera a través de anuncios publicitarios dirigidos en ataques de cero clicks. Estos ataques no requieren que el usuario interactúe con el anuncio; simplemente renderizar el contenido malicioso en el navegador es suficiente para comprometer el dispositivo.
Este método de distribución representa una amenaza significativa, ya que combina técnicas de publicidad programática con vulnerabilidades de navegadores, permitiendo a los atacantes eludir controles de seguridad tradicionales. El caso documentado en Al Jazeera Media Network demuestra la capacidad sofisticada de los actores de amenazas para dirigirse a organizaciones específicas mediante canales de publicidad digital aparentemente legitimados.
BleepingComputer. (2026, octubre 16). Targeted ads installed Candiru spyware in zero-click attacks. https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/
Ver fuente original →Los ataques de cero clicks mediante publicidad dirigida representan un vector de amenaza crítico para organizaciones de LATAM sin defensas específicas. Los equipos de seguridad deben evaluar urgentemente controles de navegador, aislamiento de contenido web y filtrado de anuncios como capas de defensa esenciales contra este tipo de campañas sofisticadas.