Pesquisadores descobrem que anúncios online são usados para entregar spyware de zero cliques

Pesquisadores do Citizen Lab da Universidade de Toronto identificaram um método pelo qual anúncios online foram usados para entregar spyware de "zero cliques" a milhões de dispositivos. A investigação, publicada em 15 de outubro de 2026, alega que a agência de publicidade israelense Discover-Tech operava uma plataforma que permitia aos clientes perfilar usuários e facilitar infecções clandestinas sem exigir qualquer interação da vítima.

A Técnica AdFection

Os pesquisadores nomearam a técnica de "AdFection". De acordo com o Citizen Lab, a Discover-Tech opera uma plataforma de software chamada Controlium, que permite aos clientes "perfilar em massa e desanonimizar" usuários da internet. A plataforma então permite que empresas de spyware de terceiros visem indivíduos específicos. Diferente do malware tradicional que requer que um usuário clique em um link ou baixe um arquivo, este método instala o spyware automaticamente quando um usuário recebe um anúncio aparentemente inofensivo.

Bill Marczak, pesquisador sênior do Citizen Lab, afirmou: "Tem havido muito barulho sobre como os anúncios online podem ser usados para identificar e hackear automaticamente alvos com precisão cirúrgica, mas agora, pela primeira vez, temos evidências técnicas concretas mostrando esse processo em ação."

As infecções alegadamente dependem do sistema de licitação em tempo real usado pelas principais plataformas de anúncios. Quando um usuário visita um site, os detalhes de seu dispositivo são inseridos em um leilão automatizado. Se o usuário for selecionado como alvo, código malicioso é enviado para seu dispositivo por meio do espaço publicitário. O Citizen Lab afirma que o spyware pode acessar mensagens, fotos e e-mails, gravar chamadas e ativar microfones.

Escala e Alvos

Uma análise de quatro bilhões de registros de publicidade revelou que os anúncios da Discover-Tech apareceram em quase 200.000 sites e aplicativos móveis em dezenas de países ao longo de um período de quatro meses. Os anúncios foram exibidos para usuários no Iêmen, Brasil, México e Chéquia, entre outros locais.

A investigação descobriu que 45 dispositivos pertencentes a jornalistas e funcionários da emissora qatariana Al Jazeera foram alvo, com alguns infectados pelo spyware conhecido como Candiru. O Candiru foi adquirido pela Integrity Labs em 2025. A Discover-Tech e a Integrity Labs não responderam imediatamente aos pedidos de comentário.

Trabalho relacionado da empresa de segurança cibernética Confiant indicou que os anúncios da Discover-Tech alcançaram redes associadas a entidades governamentais na Europa e nos EUA, bem como às Nações Unidas, OTAN, Tribunal Penal Internacional e Agência Internacional de Energia Atômica.

Resposta da Indústria e Chamados por Regulamentação

Após as divulgações, vários fornecedores de publicidade de grande porte, incluindo Google, IAB Europe, Beeswax, Vungle e Eskimi, desconectaram a Discover-Tech de seus sistemas, de acordo com o relatório.

Wolfie Christl, pesquisador do Citizen Lab, criticou a falta de supervisão no mercado de publicidade digital. "É desastroso que os principais fornecedores de anúncios e organizações aparentemente não tenham sido capazes de detectar nem impedir as operações de publicidade maliciosa da empresa por anos", disse Christl. "A maneira como o ecossistema de publicidade online funciona hoje é uma ameaça à segurança para Estados, setor privado, sociedade civil e todos os outros igualmente."

Hannah Neumann, deputada alemã no Parlamento Europeu, pediu ação urgente. "A possibilidade de que as instituições da UE tenham sido expostas deve soar como um alarme em Bruxelas", disse Neumann. "A Europa não pode afirmar defender a democracia enquanto deixa suas próprias instituições democráticas vulneráveis a spyware."

Por que isso importa

Este relatório destaca uma vulnerabilidade significativa na infraestrutura global de publicidade digital. Ao explorar a natureza automatizada da entrega de anúncios, atores maliciosos podem contornar as medidas de segurança tradicionais que dependem da cautela do usuário. A exposição de instituições de alto perfil, incluindo a OTAN e o Parlamento Europeu, sublinha o potencial para espionagem em nível estatal e a necessidade urgente de regulamentação mais rigorosa e protocolos de segurança na indústria de tecnologia de anúncios.

Fontes (em inglês)

• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian
• politico.eu: Millions of phones exposed to Israeli spyware operation through online ads, researchers say – POLITICO
• suaragarut.id: Researchers Expose Spyware Attacks Through Online Ads

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.