Pesquisadores vinculam empresa de publicidade israelense a ataques de spyware zero-click

Pesquisadores do Citizen Lab identificaram um novo método para entregar spyware mercenário, vinculando a empresa israelense de tecnologia publicitária Discover-Tech a ataques zero-click contra dispositivos da rede internacional de notícias Al Jazeera. O relatório, publicado em 15 de outubro de 2026, descreve uma técnica que os pesquisadores chamam de "AdFection", na qual anúncios direcionados servem como um canal para instalar spyware sem interação do usuário.

A técnica AdFection

De acordo com o Citizen Lab, a Discover-Tech opera uma plataforma chamada Controlium, que permite aos clientes desanonimizar e identificar usuários da internet por meio de impressão digital. Quando um usuário alvo visualiza um anúncio, o código do anúncio pode executar automaticamente JavaScript que instala spyware. Esse processo não requer clique ou interação da vítima, distinguindo-o de métodos tradicionais de phishing ou entrega de malware.

"O ecossistema de publicidade online está sendo armado em larga escala para perfilar milhões de usuários e, em seguida, infectar silenciosamente alvos com spyware mercenário zero-click", diz o relatório.

Os pesquisadores afirmam que pelo menos 45 dispositivos dentro da Al Jazeera foram alvo de ataques durante 2024 e 2025. O spyware usado nesses casos é atribuído à Candiru, um fornecedor de vigilância mercenária que se rebatizou como "Integrity Labs". A sequência do ataque envolve o dispositivo primeiro entrando em contato com a infraestrutura da Discover-Tech, seguido por uma conexão a um servidor de validação da Candiru e, finalmente, estabelecendo comunicação com um servidor de Comando e Controle (C&C).

Escala e resposta da indústria

A análise de quatro bilhões de registros de lances da Discover-Tech revelou que os anúncios da empresa foram exibidos em quase 200.000 sites e aplicativos únicos em dezenas de países. O relatório observa que a Discover-Tech aparecia nas listas de fornecedores "certificados" e "aprovados" mantidas pelo Google e pela associação da indústria de publicidade IAB Europe até o início de outubro de 2026.

Após a divulgação dessas descobertas, vários grandes fornecedores de publicidade tomaram medidas. O Google encerrou o acesso da Discover-Tech às suas plataformas de troca de anúncios, e a IAB Europe removeu a empresa de seus registros. A Beeswax removeu a Discover-Tech de sua plataforma de compra de anúncios, enquanto a Vungle (Liftoff) pausou o acesso pendente de revisão. A Eskimi bloqueou as contas e domínios da empresa.

Wolfie Christl, pesquisador do Citizen Lab, declarou: "É desastroso que grandes fornecedores de publicidade e organizações aparentemente não tenham sido capazes de detectar nem prevenir as operações publicitárias maliciosas da empresa por anos."

Vínculos com outros fornecedores de vigilância

A investigação também revelou conexões entre a Discover-Tech e outras entidades de vigilância mercenária, incluindo Intelos e Bindecy. A Intelos é descrita como uma empresa de inteligência publicitária (ADINT) mercenária, enquanto a Bindecy é identificada como uma empresa de hacking mercenária. Além disso, os pesquisadores identificaram um ator de ameaça separado, referido como DARK CARTOGRAPHER, que usa a infraestrutura da Discover-Tech para vincular IDs de publicidade de dispositivos a números de telefone, um processo que desanonimiza em massa usuários da internet.

Bill Marczak, pesquisador do Citizen Lab, observou a importância das descobertas: "Tem havido muita especulação de que anúncios online podem ser usados para identificar e hackear alvos automaticamente com precisão cirúrgica, mas agora, pela primeira vez, temos evidências técnicas concretas mostrando esse processo em ação."

Por que isso importa

O relatório destaca vulnerabilidades estruturais no sistema de lances em tempo real (RTB) usado para publicidade online. Como os anúncios podem conter código executável, atores maliciosos podem explorar o ecossistema para mirar indivíduos específicos com alta precisão. A falha dos grandes fornecedores de publicidade e órgãos da indústria em detectar essas operações por anos levanta preocupações sobre a segurança da infraestrutura de publicidade digital para Estados, setores privados e sociedade civil. O Citizen Lab pediu aos reguladores que investiguem se a Discover-Tech e a Candiru/Integrity Labs violaram as leis aplicáveis.

Fontes (em inglês)

• citizenlab.ca: Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.