¿De verdad un anuncio normal puede infectar mi dispositivo?

En este caso, el anuncio llevaba código oculto que se ejecutaba en cuanto se cargaba, sin necesidad de clic. Pero no era una campaña publicitaria normal. Estaba preparada para llegar a personas concretas, a través de una empresa de publicidad que, según los investigadores, usaban fabricantes de software espía. Los anuncios corrientes que ves cada día no están hechos para esto.

¿Debería preocuparme por esto?

Para la mayoría de la gente, no. Este tipo de software espía es caro y se dirige a objetivos elegidos, como periodistas. El mejor hábito para todos es mantener actualizados el móvil, el ordenador y el navegador, porque las actualizaciones cierran los fallos de los que dependen estos ataques.

¿Me protege un bloqueador de anuncios?

Puede ayudar. Un bloqueador de contenido reduce cuántos anuncios llegan a cargarse y además limita el rastreo. Pero no es un escudo completo. Las actualizaciones importan más, y quienes corren más riesgo deberían usar también el Modo de aislamiento o la Protección avanzada de Android.

¿Puede una app cifrada detener este tipo de software espía?

Por sí sola, no. Si un dispositivo está totalmente comprometido, un atacante puede ver el contenido mientras lo tienes abierto, dentro de cualquier app. La mejor defensa es evitar que el software espía entre en el dispositivo desde el principio. Una caja fuerte cifrada sigue ayudando al mantener tus archivos más sensibles bajo llave mientras no los usas.

¿Quién estaba detrás de los ataques?

Los investigadores vincularon el software espía a una empresa llamada Candiru, que vende sus herramientas a gobiernos. Dijeron que no podían determinar qué gobierno lo usó. Los anuncios se colocaron a través de una empresa de publicidad llamada Discover-Tech. Tras colaborar con los investigadores, Google expulsó a esa empresa de su plataforma publicitaria.

¿Puede un anuncio en línea instalar software espía?

¿Puede un anuncio en línea instalar software espía en tu dispositivo?

Esperas que un anuncio en línea intente venderte algo. No esperas que se cuele en tu dispositivo. Pero en octubre de 2026, unos investigadores demostraron que un software espía había llegado a decenas de dispositivos a través de anuncios en línea de aspecto corriente, sin necesidad de hacer clic. Suena alarmante, pero el panorama completo es más tranquilo. Esto es lo que pasó, quién corría de verdad riesgo y los pasos sencillos que ayudan.

Por Martin16 de octubre de 2026 4 min de lectura

Puntos clave

En octubre de 2026, investigadores de Citizen Lab informaron de que un software espía había llegado a al menos 45 dispositivos de la cadena de noticias Al Jazeera mediante anuncios en línea dirigidos.

La persona no tenía que hacer clic en nada. En algunos casos, el anuncio se cargaba sin verse, en segundo plano.

Se trataba de espionaje caro, de nivel gubernamental, dirigido a personas concretas. No iba dirigido al público en general.

Mantener tus dispositivos y tu navegador actualizados sigue siendo el paso más eficaz, porque estos ataques dependen de fallos que las actualizaciones corrigen.

Si puedes ser un objetivo, activa el Modo de aislamiento en tus dispositivos Apple o la Protección avanzada en Android. Una caja fuerte cifrada mantiene los archivos bajo llave, pero ninguna app puede proteger lo que se ve en pantalla en un dispositivo ya infectado.

Qué pasó

En octubre de 2026, Citizen Lab publicó un informe sobre una nueva forma en que un software espía llegaba a sus objetivos. Citizen Lab es un grupo de investigación de la Universidad de Toronto que estudia el espionaje digital. Descubrió que al menos 45 dispositivos de trabajadores de la cadena de noticias Al Jazeera fueron atacados en 2024 y 2025. Los dispositivos afectados eran ordenadores con Windows. El software espía procedía de una empresa llamada Candiru, que vende sus herramientas a gobiernos. La vía de entrada era poco habitual: anuncios en línea dirigidos. Los investigadores llamaron a la técnica «AdFection».

Cómo puede hacerlo un anuncio

Los anuncios en línea no son solo imágenes. Muchos llevan un pequeño fragmento de código. Además, los anunciantes pueden dirigir un anuncio a un público muy reducido. En este caso, una empresa de publicidad llamada Discover-Tech colocó anuncios dirigidos a personas elegidas. Cuando un anuncio se cargaba, enviaba en silencio datos sobre el dispositivo a un servidor. Si el dispositivo pertenecía a un objetivo elegido, el ataque pasaba al siguiente paso e intentaba instalar el software espía.

La persona no tenía que hacer clic en nada. A veces el anuncio se cargaba en segundo plano, así que es posible que la persona ni siquiera llegara a verlo. Eso es lo que significa «sin clic»: no hay nada que notar ni nada que evitar.

Quién corría riesgo de verdad

Los objetivos eran trabajadores de una gran cadena de noticias. Esto encaja con un patrón que describimos en nuestro artículo sobre el software espía Pegasus. Herramientas como esta son caras y se usan contra personas a las que un gobierno quiere vigilar, como reporteros, activistas y abogados.

Si no perteneces a un grupo así, el riesgo práctico para ti es muy bajo. Los anuncios aparecieron en muchos sitios web y apps, pero solo los objetivos elegidos recibieron el software espía. Vale la pena decirlo con claridad, porque aquí el objetivo es la calma, no el miedo.

Qué puede ver el software espía

Una vez que el software espía está en un dispositivo, puede leer mensajes, fotos, notas y archivos. Incluso puede encender el micrófono o la cámara. En resumen, ve lo que ve tu dispositivo. Esto es distinto del malware corriente, como un infostealer, que se difunde ampliamente y normalmente necesita que instales algo.

Los pasos sencillos que ayudan

Mantén todo actualizado. Eso incluye tu móvil, tu ordenador y tu navegador web. Ataques como este dependen de fallos que las actualizaciones corrigen, así que actualizar sin demora es lo más eficaz que puedes hacer. Reinicia también tus dispositivos de vez en cuando. Algunos programas espía no sobreviven a un reinicio.

Carga menos anuncios. Un bloqueador de contenido en tu navegador reduce cuántos anuncios aparecen y además limita el rastreo. Usar menos apps gratuitas llenas de anuncios ayuda de la misma manera.

Si puedes ser un objetivo, activa el Modo de aislamiento en tu iPhone, iPad o Mac, o la Protección avanzada en Android. Estos ajustes desactivan algunas de las funciones de las que abusan ataques como este. Si alguna vez recibes una notificación de amenaza de Apple o Google, tómatelo en serio y busca ayuda en un grupo como la Digital Security Helpline de Access Now.

Dónde encaja Sealby

En esto siempre seremos sinceros. Sealby no puede detener un ataque de nivel gubernamental contra tu dispositivo, y ninguna app puede proteger del todo lo que se ve en pantalla una vez que un dispositivo ha sido comprometido. Las defensas que más importan son las actualizaciones y, para quienes corren riesgo, el Modo de aislamiento o la Protección avanzada de Android. Lo que hace Sealby es dar a tus fotos, notas y archivos más sensibles un hogar propio. Se quedan cifrados en tu dispositivo, solo se abren con tu propio PIN, patrón o frase de acceso, y se mantienen fuera del carrete compartido que pueden ver otras apps. Es una capa honesta entre varias, no un escudo mágico.

Esto es información general, no asesoramiento de seguridad. Describe un informe de investigación reciente cuyos detalles pueden actualizarse, y las amenazas y los ajustes de los dispositivos cambian con el tiempo. Consulta fuentes actuales y fiables, y revisa los ajustes de tus propios dispositivos.