Uma pesquisa realizada pelo Citizen Lab, laboratório da Universidade de Toronto, revelou uma nova técnica de ataque que pode infectar smartphones através de anúncios na internet. Nomeada “AdFection”, essa abordagem permite a ativação de softwares espiões sem qualquer interação do usuário, bastando que a publicidade seja carregada em sites ou aplicativos.
Os dados indicam que a empresa Discover-Tech trabalhou em conjunto com a desenvolvedora Candiru, conectando seus sistemas a servidores que monitoraram dispositivos e os direcionaram para receber programas espiões avançados. Entre 2024 e 2025, pelo menos 45 celulares associados ao canal de notícias “Al Jazeera” foram comprometidos, destacando o perigo dessa técnica, que não apresenta sinais visíveis de contaminação. Em ataques do tipo “clique zero”, não é necessário clicar em links maliciosos ou baixar arquivos para ser afetado.
Os pesquisadores do Citizen Lab alertam que essa plataforma permite que atacantes rastreiem milhões de indivíduos, identifiquem seus dispositivos e os infetem automaticamente ao exibir anúncios. Ron Deibert, diretor do laboratório, destaca que este relatório é a primeira evidência técnica de que o spyware mercenário está sendo veiculado através de publicidade direcionada.
A tática se utiliza de sistemas de leilões automatizados para anúncios, onde empresas competem por espaços publicitários em milissegundos. Entre março e junho, ferramentas da Discover-Tech foram capazes de identificar aparelhos em uma ampla gama de aplicativos e sites, incluindo aqueles relacionados à OTAN e à ONU.
Em resposta a essas descobertas, grandes empresas de tecnologia, como a Alphabet, controladora do Google, bloquearam o acesso da Discover-Tech às suas plataformas. O Google confirmou que encerrou o acesso da empresa após verificações internas em colaboração com especialistas em cibersegurança, além de implementar alertas de Navegação Segura para usuários que possam encontrar domínios controlados pelo grupo.
A revelação da pesquisa destaca as fragilidades no sistema de mídia programática, onde a verificação de anunciantes nem sempre previne a entrada de ferramentas maliciosas. Especialistas do Citizen Lab afirmam que a aliança entre o setor publicitário e espionagem é alarmante, e pedem que a indústria de anúncios tome medidas efetivas para combater a distribuição de spyware através de anúncios.
Fonte: www.estadao.com.br