Empresa israelí desarrolla malware de ataque sin clic

Una empresa de tecnología israelí creó un método de ataque cibernético que prescinde de cualquier acción por parte de la víctima. El software malicioso infecta computadoras y teléfonos solo con la carga de una página o la actualización de una aplicación.

El ataque fue identificado después de que dispositivos de profesionales de la información presentaran comportamientos anormales. La investigación reveló que cuarenta y cinco aparatos fueron blanco de la herramienta en junio de 2025. El software permitía el robo de datos privados y el envío de dicha información a servidores externos.

Investigadores del Citizen Lab, unidad académica con sede en Canadá, apuntaron a la empresa Candiru como la responsable de la operación. El grupo utilizaba anuncios digitales comprados por una entidad llamada Discover-Tech para distribuir el código malicioso de forma silenciosa.

Especialistas en seguridad digital clasifican el avance como una amenaza global preocupante. La capacidad de realizar microobjetivos de vigilancia sin que el usuario perciba actividad sospechosa eleva el nivel de riesgo para la privacidad de datos a escala mundial.

El escenario de vulnerabilidad en dispositivos móviles y computadoras personales aumenta la percepción de riesgo sistémico para la seguridad de información financiera. La inestabilidad generada por fallas de seguridad cibernética puede influir en la volatilidad de activos digitales y en la confianza sobre infraestructuras globales de red.