Na quinta-feira, pesquisadores do Citizen Lab, da Universidade de Toronto, documentaram uma situação extrema: spyware infectando alvos silenciosamente enquanto navegavam na internet e se deparavam com anúncios.
Batizada de “AdFection”, a campanha envolveu uma empresa de publicidade registrada em Israel que, segundo os pesquisadores, teria se conectado a servidores associados a uma desenvolvedora de spyware e infectado dezenas de dispositivos com malware invasivo. O Citizen Lab considera que essa é a primeira evidência técnica detalhada divulgada publicamente de spyware sofisticado sendo distribuído por meio de anúncios digitais.
Ataques sem clique são considerados o objetivo máximo dos invasores e podem ser catastróficos para as vítimas, pois instalam malware automaticamente nos dispositivos, sem exigir interação ou qualquer erro do alvo. Nos últimos anos, quando hackers sofisticados lançaram ataques raros desse tipo, geralmente exploraram falhas em aplicativos de mensagens e comunicação para infectar vítimas. Mas os invasores também recorreram à ampla infraestrutura do ecossistema de publicidade na internet para distribuir malware, às vezes com pouca ou nenhuma interação da vítima. As evidências da campanha de spyware sem clique descoberta pelos pesquisadores do Citizen Lab mostram que essas duas ameaças estão convergindo, o que reforça a dimensão e a urgência do risco.
“Com o AdFection, operadores conseguem invadir automaticamente dispositivos de pessoas específicas com spyware mercenário enquanto elas usam aplicativos ou navegam na internet”, afirma Bill Marczak, pesquisador sênior do Citizen Lab. “Quem for invadido dessa forma não perceberá nada de estranho. Na verdade, talvez nem chegue a ver um anúncio.”
A situação é especialmente preocupante, observa Marczak, porque há poucas medidas que as pessoas possam tomar para se proteger de ataques sem clique por meio de anúncios, além de bloquear anúncios de forma tão abrangente quanto possível em sites e plataformas. Agências de inteligência como a NSA e a CIA parecem conhecer muito bem essa realidade.
“O risco de ter o dispositivo infectado por spyware simplesmente ao usar um site ou aplicativo que exibe anúncios é um cenário de pesadelo”, afirma Wolfie Christl, pesquisador sênior do Citizen Lab.
Em 2024 e 2025, o Citizen Lab concluiu que 45 dispositivos da Al Jazeera foram alvo de ataques sem clique distribuídos por anúncios. Segundo os pesquisadores, os anúncios direcionados foram veiculados pela Discover-Tech, empresa de marketing fundada em Israel, e distribuíram spyware atribuído à desenvolvedora israelense Candiru. A análise do Citizen Lab indica que os dispositivos infectados se comunicaram com domínios associados à Discover-Tech e, em seguida, se conectaram a uma infraestrutura ligada à Candiru. A Al Jazeera participou da investigação e compartilhou registros dos dispositivos com os pesquisadores do Citizen Lab.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...