Citizen Lab: Governos usam anúncios online para ataques de spyware
Pontos principais
- Citizen Lab descobre que criadores de spyware exploram redes de anúncios.
- Empresa israelense Discover-Tech facilitou a infraestrutura publicitária para invasores.
- Computadores da Al Jazeera foram hackeados por meio de anúncios maliciosos.
- Primeira confirmação de spyware de clique zero entregue via publicidade online.
Pesquisadores de segurança da unidade de direitos digitais Citizen Lab publicaram um relatório detalhando como desenvolvedores de spyware governamental estão abusando de redes globais de publicidade. O estudo aponta que anúncios online maliciosos estão sendo usados para atingir e invadir dispositivos com spyware de clique zero, capazes de roubar dados de forma invisível.
The investigação destaca uma empresa israelense chamada Discover-Tech, que se apresenta como uma agência legítima, mas funciona como uma ponte entre os vendedores de anúncios e o ecossistema de spyware mercenário. Essa infraestrutura permite que desenvolvedores visem pessoas específicas em quase qualquer lugar do mundo.
Os pesquisadores identificaram pelo menos dois fabricantes de spyware de clique zero, Candiru e Bindecy, utilizando a plataforma da Discover-Tech. Esses produtos de vigilância são extremamente perigosos porque podem infectar dispositivos sem que o usuário precise abrir uma mensagem ou clicar em um link.
Um ataque descoberto afetou pelo menos 45 computadores Windows na organização de mídia Al Jazeera. Os aparelhos foram hackeados entre 2024 e 2025 pelo spyware da Candiru após serem expostos a anúncios com códigos maliciosos. Embora os governos por trás das operações não tenham sido identificados, esta é a primeira confirmação técnica de ataques de spyware estatal entregues via publicidade online.
Especialistas recomendam há anos o uso de bloqueadores de anúncios para mitigar riscos, mas a ubiquidade da publicidade digital dificulta escapar totalmente de seu alcance. A investigação sobre a Discover-Tech foi facilitada porque sua plataforma, chamada Controlium, deixou códigos expostos em páginas de login.
Em conclusão, o relatório do Citizen Lab expõe uma grave vulnerabilidade na infraestrutura digital global. Ao transformar redes de anúncios em vetores de invasão, os fornecedores de spyware abriram um novo caminho para a vigilância estatal, ameaçando a segurança digital em todo o mundo.
Recommended for you
Tools and services we trust to boost productivity and content workflows.
Browse picks