Pesquisadores dizem que empresa de publicidade israelense Discover-Tech ajudou em operações de spyware

Dois grupos de pesquisa relataram na quinta-feira que a Discover-Tech, uma agência de publicidade digital israelense, usou uma rede de anúncios online para rastrear usuários da internet e auxiliar no hacking de seus dispositivos. Os relatórios, emitidos pelo grupo canadense de vigilância cibernética Citizen Lab e pela empresa de segurança publicitária de Nova York Confiant, afirmam que a Discover-Tech forneceu acesso a plataformas de publicidade operadas pelo Google, Comcast e Yandex, da Rússia, à Candiru, uma empresa de spyware listada como indesejável pelo governo dos EUA, bem como a outras empresas israelenses de vigilância.

Escopo da Rede de Anúncios

De acordo com o Citizen Lab, os anúncios da Discover-Tech, que frequentemente promoviam produtos comuns como telefones ou fones de ouvido, alcançaram mais de 120.000 sites e 75.000 aplicativos. Os pesquisadores afirmaram que os usuários que visitavam esses sites ou usavam esses aplicativos podiam ser identificados e rastreados pela Discover-Tech. Em alguns casos, a empresa tentou extrair números de telefone de usuários de smartphones. Os relatórios observaram que os anúncios precisavam apenas ser carregados em um site para que o rastreamento ocorresse.

Jerome Dangu, cofundador da Confiant, disse que a Discover-Tech estava distribuindo pelo menos 10 milhões de anúncios por dia globalmente. Ele explicou que acordos de compartilhamento de dados conhecidos como correspondência de cookies permitiam que a empresa rastreasse indivíduos mesmo além do alcance imediato de seus anúncios. "Muito provavelmente, centenas de milhões de pessoas foram impactadas pela Discover-Tech", disse Dangu.

Alvos em Redes Sensíveis

Ambos os grupos de pesquisa indicaram que alguns anúncios foram usados para ajudar a instalar o spyware Candiru nos dispositivos dos usuários. No entanto, a Confiant observou que os anúncios vinculados à Candiru representavam uma pequena fração do volume total da Discover-Tech. O Citizen Lab relatou que uma forma poderosa do spyware Candiru, entregue por meio desses anúncios, comprometeu 45 dispositivos Windows na emissora qatariana Al Jazeera entre 2024 e 2025. Essa descoberta foi confirmada após a Al Jazeera compartilhar seus logs de rede com o Citizen Lab.

Dangu afirmou que anúncios maliciosos foram exibidos a usuários em "centenas de redes em categorias sensíveis", incluindo o Pentágono, a Agência Internacional de Energia Atômica e o Tribunal Penal Internacional. Ele acrescentou que os territórios palestinos foram particularmente saturados pelos anúncios da empresa. "Você vai a quase qualquer site na Palestina — qualquer site — e encontra um anúncio da Discover-Tech. Isso lhes dá uma visibilidade muito completa sobre as atividades digitais de um país inteiro", disse ele.

O Citizen Lab também forneceu evidências de que os anúncios apareceram em redes pertencentes às Nações Unidas, à OTAN, à Comissão Europeia e a mais de uma dúzia de governos nacionais. Outras redes afetadas incluíram empresas relacionadas a chips, como Nvidia, Sandisk, Broadcom e Micron, bem como várias organizações de mídia não identificadas no México, Israel e Europa.

Resposta da Indústria

A Discover-Tech, fundada em 2020, não respondeu às mensagens deixadas por meio de seu formulário de contato, e as tentativas de entrar em contato com seu diretor-executivo, Dekel Boni, foram infrutíferas. A Reuters também relatou que as tentativas de entrar em contato com os proprietários da Candiru foram infrutíferas. O Departamento de Comércio dos EUA listou a Candiru como indesejável em 2021 por supostamente fornecer spyware usado para atingir funcionários do governo, jornalistas, ativistas e acadêmicos.

Após os relatórios, várias entidades principais tomaram medidas contra a Discover-Tech. O Google afirmou em um comunicado que colaborou com a investigação e removeu a Discover-Tech de suas plataformas de publicidade "por violar sistematicamente nossas políticas". A IAB Europe disse em um e-mail que a Discover-Tech havia sido suspensa de sua lista de fornecedores aprovados globalmente na semana passada, após uma auditoria identificar violações de políticas. A subsidiária de tecnologia publicitária da Comcast, Beeswax, removeu a Discover-Tech de sua plataforma "após atividades recentes", de acordo com um comunicado da Comcast. O Yandex não respondeu às mensagens solicitando comentários.

Por que isso importa

Os relatórios destacam como o negócio de publicidade online, frequentemente criticado por preocupações com a privacidade, pode servir como um canal para espionagem. Wolfie Christl, pesquisador sênior do Citizen Lab, descreveu o estado atual da publicidade online como "uma ameaça sistêmica à segurança" para estados, setor privado e sociedade civil. Esse desenvolvimento está alinhado com as crescentes preocupações de segurança nacional em relação à tecnologia de publicidade; no início deste ano, o Pentágono relatou que as forças dos EUA em zonas de guerra foram alvo usando dados de localização coletados por empresas de tecnologia de publicidade e corretores de dados, levando algumas ramificações militares a desativar o rastreamento de anúncios em dispositivos.

Fontes (em inglês)

• bnnbloomberg.ca: Online ads allegedly used by Discover-Tech to aid hackers
• live.euronext.com: Israeli firm used online ads to run vast spy operation, researchers say | live

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.