Uma empresa israelense de tecnologia publicitária trabalhou com empresas de spyware para infectar dispositivos, incluindo os da Al Jazeera, simplesmente exibindo um anúncio online aos usuários, segundo uma investigação conjunta de pesquisadores de segurança da Citizen Lab e da Confiant. É a primeira vez que pesquisadores encontram evidências técnicas de um ataque zero-click, uma forma de hacking que não exige nenhuma ação do usuário e que é entregue por meio de publicidade direcionada, como noticiado anteriormente pela NBC News.
A empresa de publicidade, chamada Discover-Tech, se apresenta como uma agência de publicidade online comum, mas os pesquisadores afirmam que ela oferece um canal para grupos de hackers plantarem anúncios maliciosos na web. Sua plataforma, conhecida como "Controlium", permite que parceiros de spyware "perfilem e desanonimizem com precisão milhões de pessoas, identifiquem as impressões digitais de seus dispositivos e os alvejem com uma forma de hacking zero-click". Ela também permite selecionar um usuário para infecção ou perfilamento usando um endereço IP, um ID de publicidade móvel ou um identificador de navegador.
Um dos parceiros é a Candiru, uma empresa israelense de spyware incluída na lista negra do governo dos Estados Unidos. Em 2024 e 2025, anúncios da Discover-Tech entregaram spyware ligado à Candiru à Al Jazeera, uma rede de notícias com sede no Catar. Os pesquisadores afirmam que as empresas tiveram como alvo "pelo menos" 45 dispositivos da emissora nesse período.
A Citizen Lab e a Confiant pedem que a indústria publicitária reforce a segurança de suas plataformas. A Google e a empresa de publicidade Beeswax, de propriedade da Comcast, já removeram a Discover-Tech, enquanto a IAB Europe a suspendeu de sua lista de fornecedores aprovados, segundo a Reuters. Os pesquisadores também recomendam que usuários com alto risco de serem alvo usem bloqueadores de anúncios, desativem o rastreamento publicitário e redefinam regularmente seus IDs de publicidade móvel.
Fonte: Hacker News · Resumido por HeadlinesBriefing