Empresa israelense utilizou anúncios na internet para realizar uma operação de espionagem digital Segundo a @Reuters, com base em um informe do Citizen Lab, da Universidade de Toronto, e da empresa de cibersegurança Confiant, a empresa israelense Discover-Tech transformou o sistema mundial de publicidade on-line numa infraestrutura de vigilância digital e distribuição clandestina de programas espiões (spyware). A operação utilizava anúncios veiculados em sites e aplicativos por meio de grandes plataformas, como Google, Comcast e Yandex. A infraestrutura teria atingido mais de 120 mil sites e 75 mil aplicativos, com pelo menos 10 milhões de anúncios diários. Centenas de milhões de pessoas podem ter sido expostas ao sistema, embora isso não signifique que seus dispositivos tenham sido infectados. Por meio de técnicas de rastreamento publicitário, identificação de dispositivos (fingerprinting) e cruzamento de identificadores digitais, a empresa conseguia localizar e selecionar potenciais alvos. Anúncios aparentemente inofensivos eram utilizados para explorar vulnerabilidades e instalar programas espiões sem intervenção do usuário, mediante ataques zero-click. Não era necessário clicar num link, abrir um arquivo ou baixar um aplicativo. Bastava carregar uma página ou aplicativo que exibisse o anúncio malicioso. O Citizen Lab denominou essa técnica AdFection, numa combinação das palavras advertising (publicidade) e infection (infecção). Segundo os pesquisadores, trata-se da primeira demonstração técnica pública de distribuição de spyware zero-click por meio de publicidade direcionada. A investigação identificou conexões entre a Discover-Tech e a Candiru, empresa israelense especializada em ferramentas de espionagem digital, incluída em 2021 na lista restritiva do Departamento de Comércio dos Estados Unidos. Entre 2024 e 2025, computadores da rede de televisão catariana Al Jazeera foram comprometidos por spyware da Candiru, distribuído mediante anúncios associados à infraestrutura investigada. Outro aspecto preocupante foi a identificação de anúncios associados à operação em redes de instituições internacionais e governamentais altamente sensíveis, incluindo o Tribunal Penal Internacional (TPI), o Pentágono, a ONU, a OTAN, a Comissão Europeia e a Agência Internacional de Energia Atômica (AIEA). Também apareceram redes de governos, empresas de tecnologia e organizações jornalísticas. Porém, a investigação não demonstrou que essas instituições tenham sido comprometidas ou que seus documentos tenham sido subtraídos. Os pesquisadores também identificaram a intensa presença da infraestrutura publicitária nos territórios palestinos, o que suscita preocupações quanto à possibilidade de vigilância populacional em larga escala. A operação permitiria não apenas selecionar indivíduos para ataques direcionados, mas também acompanhar padrões de navegação e estabelecer conexões entre identificadores digitais e pessoas determinadas. Não há, porém, como atribuir essas atividades a um governo ou serviço de inteligência específico. Parte da operação foi descoberta porque a própria Discover-Tech deixou expostos registros de sua infraestrutura, permitindo aos investigadores reconstruir conexões técnicas, identificar empresas participantes e examinar bilhões de registros de leilões publicitários. Após as revelações, Google e outras empresas restringiram ou encerraram o acesso da Discover-Tech às suas plataformas. reuters.com/legal/litigation…