Um relatório da Citizen Lab revelou que Discover-Tech, uma empresa israelense, usou publicidade online direcionada para entregar exploits de 0-click e instalar malware mercenário. A empresa explorou redes de anúncios incluindo Google, Yandex e Beeswax, e utilizou estruturas de consentimento GDPR para direcionar usuários na União Europeia. As principais plataformas tomaram ação subsequente: Google e IAB Europe removeram Discover-Tech de seus registros de fornecedores, Beeswax abandonou a empresa, Vungle pausou o acesso pendente de revisão, e Eskimi bloqueou suas contas.
A campanha, denominada Ad Fection, distribuiu malware desenvolvido por Candiru (mais tarde rebrandado como Integrity Labs). Usuários direcionados receberam anúncios carregando JavaScript ou outro código que se conectava aos servidores de controle de Candiru, que então entregaram cargas úteis de 0-click. As impressões de anúncios apareceram em redes sensíveis incluindo NATO, as Nações Unidas, órgãos legislativos europeus e agências governamentais na Noruega, Suécia e Austrália.
A Citizen Lab enfatizou que o abuso destaca falhas estruturais no ecossistema de publicidade online. Embora as vulnerabilidades específicas exploradas permaneçam não divulgadas, eram provavelmente zero-days já corrigidas. O laboratório urgiu anunciantes e oficiais a prevenir campanhas similares e recomendou aos usuários o uso de bloqueadores de anúncios, redefinir IDs de publicidade móvel e manter os sistemas atualizados.
Entidades-chave: Empresas: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Locais: União Europeia, NATO, Nações Unidas, Austrália, Noruega, Suécia
Fonte: Ars Technica · Resumido por HeadlinesBriefing