A nova arma da vigilância digital

Um relatório detalhado do Citizen Lab expõe uma técnica de ciberespionagem sem precedentes que utiliza o próprio ecossistema de publicidade online para instalar malware. A operação visou jornalistas da Al Jazeera e demonstrou que qualquer pessoa que visualize um anúncio malicioso pode ter seu dispositivo comprometido.

O ataque explorou falhas na cadeia de suprimentos de tecnologia, onde empresas de spyware sequestraram processos legítimos de leilão de anúncios para injetar código malicioso em sites acessados por seus alvos.

Como o ataque funcionou na prática

No centro da operação está a israelense Discover-Tech, empresa que oferece serviços de otimização de mídia paga. Pesquisadores identificaram que ela forneceu acesso à ferramenta Controlium, permitindo que a Candiru, outra firma de vigilância, selecionasse alvos específicos.

Entre 2024 e 2025, a Candiru utilizou essa infraestrutura para exibir anúncios com malware em até 45 computadores Windows pertencentes a funcionários da emissora. O spyware coletava mensagens, chamadas e localização dos dispositivos infectados.

Risco sistêmico para a indústria

Wolfie Christl, autor do estudo, alerta que proteger-se desse tipo de ameaça é extremamente difícil. "O bloqueio de anúncios deve agora ser considerado uma prática recomendada de cibersegurança", afirma. A vulnerabilidade não se limita a grandes veículos; pesquisadores detectaram tentativas contra agências em Israel, França, Itália, Austrália e México.

Além disso, indícios sugerem que os mesmos anúncios maliciosos foram exibidos em redes de entidades governamentais, incluindo o Departamento de Defesa dos EUA e centros de pesquisa nuclear.

Resposta das plataformas e implicações

O Google baniu a Discover-Tech de sua plataforma após as denúncias e ativou alertas no Chrome para usuários que tentassem acessar domínios vinculados ao grupo. No entanto, o incidente levanta questões críticas sobre a responsabilidade das gigantes de tecnologia na segurança de seus próprios mercados publicitários.

Para líderes empresariais e fundadores, o caso reforça a necessidade de revisar políticas de uso de internet corporativa e adotar ferramentas de bloqueio de conteúdo agressivas, especialmente para equipes de alta exposição.