Governos usam anúncios online para ataques de spyware

Pesquisadores de segurança da unidade de direitos digitais The Citizen Lab descobriram uma nova e preocupante metodologia de ciberespionagem patrocinada por estados. De acordo com um relatório abrangente publicado pelo laboratório da Universidade de Toronto, desenvolvedores de spyware governamental estão abusando de redes globais de publicidade para atingir e hackear dispositivos conectados por meio da exibição de anúncios online maliciosos.

As descobertas apontam para uma empresa israelense chamada Discover-Tech, que supostamente opera uma plataforma que conecta fornecedores legítimos de anúncios ao ecossistema de spyware mercenário. Embora a Discover-Tech se apresente como uma agência de publicidade comum, sua infraestrutura permitiu que fabricantes de malware implementassem exploits de zero clique com precisão em quase qualquer lugar do mundo.

O spyware de zero clique está entre as ferramentas mais perigosas da guerra digital moderna, pois pode infectar um dispositivo de forma completamente invisível. As vítimas não precisam abrir mensagens suspeitas, atender a chamadas desconhecidas ou clicar em links maliciosos. O malware instala-se em segundo plano, muitas vezes através de processos automatizados desencadeados pelo simples carregamento de conteúdo web.

O relatório do Citizen Lab fornece evidências técnicas concretas dessas técnicas no mundo real. Os pesquisadores descobriram que pelo menos dois fabricantes notáveis de produtos de vigilância por zero clique, Candiru e Bindecy, utilizaram a plataforma da Discover-Tech para executar ataques direcionados. Entre os incidentes documentados, pelo menos 45 computadores Windows pertencentes à organização de mídia Al Jazeera foram comprometidos entre 2024 e 2025.

Embora os pesquisadores não tenham conseguido identificar definitivamente quais governos específicos estavam por trás desses ataques, as implicações são graves. Esta é a primeira vez que especialistas em segurança documentam provas concretas de spyware governamental de zero clique entregue inteiramente através de canais de publicidade digital em massa, colocando um vasto número de dispositivos em risco.

O abuso de redes de anúncios tem sido uma preocupação de longa data para os profissionais de cibersegurança, mas utilizá-las para espionagem estatal representa uma escalada significativa. As redes de publicidade são projetadas para alcançar um público global massivo e entregar conteúdo direcionado. Infelizmente, agentes mal-intencionados podem explorar esses mecanismos para atacar indivíduos específicos.

A plataforma da Discover-Tech, chamada internamente de Controlium, apresentava vulnerabilidades em seu painel web que permitiram aos pesquisadores examinar sua arquitetura. O código exposto revelou recursos projetados para enviar cargas maliciosas junto com anúncios padrão.

Em resposta a essas ameaças crescentes, os defensores da privacidade continuam a enfatizar a importância de estratégias de defesa robustas, incluindo a instalação de bloqueadores de anúncios em computadores e celulares. No entanto, devido à onipresença da publicidade digital, escapar dessas redes continua sendo um desafio formidável.