Empresas comerciais de spyware exploraram o sistema global de publicidade online para invadir celulares e computadores, infectando dezenas de dispositivos simplesmente exibindo um anúncio. Uma pesquisa do Citizen Lab da Universidade de Toronto e da empresa americana de cibersegurança Confiant constatou que uma nova técnica de distribuição de spyware, batizada de "Ad Fection", foi usada para infectar dispositivos de jornalistas e funcionários da rede de notícias Al Jazeera. Centenas de milhares de anúncios veiculados pela mesma rede também foram direcionados a autoridades e funcionários de organizações como a Otan, a Comissão Europeia, a fabricante americana de chips Nvidia e a desenvolvedora britânica de chips Arm.
A tecnologia, desenvolvida pela empresa israelense Discover-Tech, transforma o sistema que processa trilhões de transações publicitárias online por dia em uma ferramenta de vigilância secreta. O spyware não exige nenhuma interação da vítima, o que o diferencia das infecções convencionais que dependem de convencer as pessoas a clicar em links maliciosos ou baixar arquivos infectados. "A Discover-Tech aproveitou o ecossistema publicitário por anos para transformar sites confiáveis e aplicativos populares em uma plataforma de distribuição de spyware de zero clique", disse Bill Marczak, pesquisador sênior do Citizen Lab.
A Discover-Tech estava listada como fornecedora de publicidade certificada pelo Google e pela associação do setor IAB Europe, com sede em Bruxelas, até que essas organizações tomassem conhecimento das descobertas. O Google afirmou que bloqueou a empresa de suas plataformas de anúncios por violar sistematicamente suas políticas, enquanto a IAB a suspendeu de sua lista global de fornecedores até que seja concluída uma investigação mais detalhada.
De acordo com o Citizen Lab, a plataforma foi usada em 2024 e 2025 para infectar pelo menos 45 dispositivos da Al Jazeera com um spyware desenvolvido por outra empresa israelense, a Candiru. A Candiru foi incluída na lista negra do governo dos EUA em 2021. Marczak afirmou que a Discover-Tech é "certamente apenas a ponta do iceberg", observando que o ecossistema de anúncios online oferece a fornecedores de spyware mercenário um sistema de entrega discreto e um fluxo robusto de alvos valiosos.
Fonte: Financial Times Companies · Resumido por HeadlinesBriefing