Uma investigação conduzida por pesquisadores do Citizen Lab e da Confiant revelou que a empresa israelense Discover-Tech está utilizando anúncios digitais para instalar spyware em dispositivos sem que os usuários precisem interagir com os anúncios. Essa técnica, conhecida como zero-click, permite que o malware seja instalado de forma silenciosa e rápida, comprometendo a segurança de alvos selecionados, como jornalistas e funcionários de organizações governamentais.
Os pesquisadores identificaram que a Discover-Tech, que se apresenta como uma agência de publicidade digital, opera uma plataforma chamada Controlium. Essa plataforma permite que seus clientes realizem perfis detalhados de usuários da internet e, em seguida, enviem códigos maliciosos para dispositivos de alvos específicos. A investigação apontou que, desde 2024, milhões de usuários em diversos países, incluindo Brasil, Yemen e México, foram expostos a anúncios que poderiam levar à instalação do spyware.
O estudo destacou que a Discover-Tech colaborou com empresas de spyware, como a Candiru, que já foi incluída na lista de restrições do governo dos Estados Unidos. Entre 2024 e 2025, pelo menos 45 dispositivos da Al Jazeera, uma rede de notícias baseada no Qatar, foram comprometidos por meio de anúncios veiculados pela Discover-Tech. Essa descoberta marca a primeira evidência técnica de um ataque zero-click sendo realizado através de publicidade direcionada.
Os pesquisadores alertaram que o ecossistema de anúncios online está sendo explorado em larga escala para a vigilância e a instalação de spyware. Wolfie Christl, um dos pesquisadores do Citizen Lab, afirmou que a incapacidade de grandes plataformas de publicidade em detectar e prevenir essas operações maliciosas representa uma séria ameaça à segurança de governos, empresas e da sociedade civil.
As implicações dessa descoberta são significativas, pois revelam como a falta de regulamentação no mercado de anúncios online pode facilitar a ação de atores maliciosos. A pesquisa sugere que a Discover-Tech pode ter veiculado anúncios para uma ampla gama de usuários, incluindo aqueles associados a organizações internacionais como a ONU e a OTAN.
Após a divulgação dos resultados, empresas como Google e Beeswax, que pertence à Comcast, removeram a Discover-Tech de suas plataformas. Além disso, a IAB Europe suspendeu a empresa de sua lista de fornecedores aprovados. Os pesquisadores recomendam que usuários em risco elevado adotem medidas de segurança, como o uso de bloqueadores de anúncios e a desativação do rastreamento de anúncios.
A situação levanta questões sobre a eficácia das atuais práticas de segurança no setor de publicidade digital e a necessidade urgente de uma regulamentação mais rigorosa para proteger os usuários contra esse tipo de ataque. O futuro das operações da Discover-Tech e a resposta da indústria de publicidade a essa ameaça permanecem incertos.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews