Citizen Lab identifica ataque que instala spyware por anúncios
A análise confirmou 45 celulares ligados à Al Jazeera infectados entre 2024 e 2025; Google e outras plataformas bloquearam a empresa de publicidade envolvida.
Resumo em 30 segundos
A técnica AdFection pode instalar spyware em celulares quando anúncios são exibidos, sem que a pessoa clique ou baixe arquivos. O Citizen Lab associou a operação da empresa de publicidade Discover-Tech a servidores da desenvolvedora Candiru. Google, IAB Europe e Beeswax suspenderam o acesso da Discover-Tech a suas redes.
Uma investigação do Citizen Lab, laboratório de pesquisas ligado à Universidade de Toronto, identificou uma forma de instalar programas espiões em celulares por meio de anúncios exibidos em sites e aplicativos. Batizada de “AdFection”, a técnica não exige que a pessoa clique em um link ou baixe um arquivo: a infecção pode ocorrer quando a publicidade aparece na tela do aparelho.
Os pesquisadores relacionaram a operação da empresa de publicidade Discover-Tech a servidores da desenvolvedora de spyware Candiru. A conexão teria permitido identificar dispositivos e direcioná-los para receber programas de vigilância. A análise técnica confirmou que ao menos 45 aparelhos ligados ao canal de notícias Al Jazeera foram atingidos entre 2024 e 2025.
O método é descrito como um ataque de “clique zero”, expressão usada para invasões que não dependem de uma ação da vítima. Por isso, a pessoa pode não perceber que o aparelho foi comprometido. No relatório, os pesquisadores afirmam que a plataforma possibilita identificar dispositivos e atingir usuários automaticamente quando um anúncio é carregado.
A estratégia se apoia nos leilões automatizados de publicidade digital. Nesse sistema, empresas disputam em milissegundos a exibição de anúncios para públicos selecionados. Segundo o Citizen Lab, ferramentas associadas à Discover-Tech rastrearam e identificaram aparelhos em milhares de aplicativos e páginas entre março e junho, inclusive em redes ligadas à Organização do Tratado do Atlântico Norte (Otan) e à Organização das Nações Unidas (ONU).
O diretor do Citizen Lab, Ron Deibert, disse que o relatório apresenta a primeira demonstração técnica de distribuição de spyware mercenário por meio de anúncios. O documento também alerta para a combinação entre dados publicitários e ferramentas de espionagem, e defende que o setor e autoridades enfrentem o uso de anúncios direcionados para disseminar programas maliciosos.
Após verificações feitas com especialistas em segurança cibernética, a Alphabet, controladora do Google, bloqueou a Discover-Tech de suas plataformas de leilão. A empresa informou ao Citizen Lab que impediu a companhia de fazer ofertas e exibir anúncios em seu ecossistema. Também ativou proteções do serviço Navegação Segura para alertar usuários que possam acessar domínios controlados pelo grupo.
A IAB Europe e a plataforma Beeswax também suspenderam o acesso da Discover-Tech às redes comerciais. A empresa de publicidade e representantes da Candiru não se pronunciaram sobre as revelações. O caso expõe um risco da publicidade programática: anúncios passam por sistemas automatizados, e a verificação de quem os compra pode não impedir que ferramentas maliciosas cheguem aos dispositivos.
Para entender
- Ataque de clique zero
- É uma invasão que não depende de uma ação da vítima, como clicar em um link ou abrir um arquivo. Em ataques desse tipo, uma vulnerabilidade ou mecanismo automatizado pode comprometer um dispositivo sem sinais claros para quem o utiliza.
