Resumo:
O Citizen Lab, um instituto de pesquisa em segurança cibernética afiliado à Universidade de Toronto, no Canadá, divulgou recentemente os resultados de uma pesquisa que atraiu ampla atenção. Os pesquisadores descobriram que um novo método de ataque baseado no sistema de entrega de publicidade online tem sido usado para atividades de espionagem. Os invasores podem identificar alvos por meio de anúncios on-line e implantar spyware em dispositivos sem exigir que as vítimas cliquem em nenhum link.
A equipe de pesquisa chamou essa tecnologia de "AdFection" e afirmou que esta é a primeira vez que evidências técnicas foram obtidas publicamente para provar que ataques de spyware comercial de "clique zero" podem ser implementados com a ajuda de sistemas de publicidade online. A investigação revelou que a tecnologia foi utilizada numa operação de penetração online visando a Al Jazeera no Qatar.
De acordo com o relatório, uma empresa israelense chamada Discover-Tech desempenhou um papel fundamental nesta operação. A empresa afirma ser uma empresa de publicidade digital, mas os pesquisadores acreditam que ela opera uma plataforma que realmente ajuda os parceiros a identificar, rastrear e direcionar dispositivos-alvo específicos.
A investigação apontou que a Discover-Tech opera uma plataforma chamada Controlium. A plataforma é capaz de utilizar um sistema de lances de publicidade online em tempo real para coletar informações do dispositivo, incluindo identificadores de publicidade e endereços IP. Depois que o sistema identifica o alvo pretendido, ele pode enviar código malicioso para o dispositivo correspondente, enquanto os usuários comuns verão apenas conteúdo publicitário comum. Isso significa que a vítima não precisa clicar no anúncio ou baixar nenhum arquivo, e o processo de ataque pode se desenrolar automaticamente.
Os pesquisadores disseram que esta plataforma pode não apenas identificar o alvo, mas também se tornar um ponto de entrada para a propagação de malware. No caso da Al Jazeera, os invasores supostamente usaram esse mecanismo para implantar o spyware comercial Candiru nos dispositivos visados. Candiru é uma ferramenta bem conhecida de spyware de aluguel que pode controlar dispositivos remotamente, roubar dados e acessar a câmera e o microfone do dispositivo.
O Citizen Lab afirmou ter descoberto que pelo menos 45 dispositivos na rede da Al Jazeera foram sujeitos a ataques relacionados, entre 2024 e 2025. Os pesquisadores acreditam que este é o primeiro exemplo divulgado publicamente de uma infecção técnica completa por spyware de clique zero por meio de publicidade direcionada.
O escopo desta operação também vai muito além dos objetivos individuais. A equipe de pesquisa analisou aproximadamente 4 bilhões de registros de lances de anúncios e descobriu que, entre março e junho de 2026, os anúncios colocados pela Discover-Tech apareceram em aproximadamente 120 mil sites e mais de 70 mil aplicativos móveis em todo o mundo, envolvendo vários países e regiões.
Os pesquisadores apontaram ainda que esses anúncios não servem apenas como propaganda comercial, mas também são usados para reconhecimento em larga escala e triagem de alvos. Milhões de dispositivos foram direcionados silenciosamente para se conectarem a servidores relacionados ao Candiru, ajudando os invasores a coletar informações, identificar alvos e se preparar para ataques subsequentes.
A investigação também descobriu que a Discover-Tech aparece há muito tempo nas listas de fornecedores certificados de muitos grandes ecossistemas de publicidade, incluindo o sistema de publicidade do Google e a organização europeia da indústria de publicidade IAB Europe. Isso significa que seus anúncios podem alcançar um grande número de sites e aplicativos em todo o mundo.
Além do Candiru, o Citizen Lab também descobriu que outro grupo de ameaças chamado "Dark Cartographer" está conectado à plataforma de publicidade. Os pesquisadores disseram que a organização explora principalmente vulnerabilidades relacionadas às operadoras móveis para associar identificadores de publicidade de dispositivos a números de telefone reais, conseguindo assim a desanonimização do usuário em grande escala.
Numa investigação independente, a empresa de segurança publicitária Confiant também descobriu que anúncios relevantes tinham aparecido em departamentos governamentais, agências de defesa e ambientes de rede da OTAN. No entanto, atualmente não há evidências de que estes dispositivos institucionais tenham sido infectados com sucesso.
Depois que o incidente foi exposto, muitas plataformas de publicidade tomaram medidas para cortar suas relações de cooperação com a Discover-Tech. Ao mesmo tempo, os investigadores apelam aos reguladores e à indústria da publicidade para reexaminarem os riscos de segurança do ecossistema de publicidade digital existente. Eles acreditam que a infra-estrutura publicitária originalmente utilizada para marketing comercial provou ser uma ferramenta para vigilância em massa, rastreamento de alvos e até mesmo ataques cibernéticos, e este fenómeno coloca novos desafios à privacidade da Internet e à segurança da rede.
Comentários