Citizen Lab liga anúncios da Discover-Tech a spyware contra a Al Jazeera

O Citizen Lab descreve a técnica AdFection como uma nova ameaça onde anúncios comprados pela Discover-Tech, empresa israelense que se apresenta como agência de publicidade legítima, entregam spyware sem que a vítima precise clicar em qualquer link. Segundo o instituto, a plataforma Controlium da empresa permite desanonimizar dispositivos e realizar a infecção no exato momento em que o anúncio é renderizado na tela do usuário.

Entre 2024 e 2025, ao menos 45 aparelhos da Al Jazeera foram alvos desses ataques, que o Citizen Lab liga com alta confiança à Candiru, rebatizada como Integrity Labs. A análise de quase quatro bilhões de registros de lances revelou que anúncios da Discover-Tech foram exibidos em quase 200 mil aplicativos e sites, incluindo redes associadas à Agência Internacional de Energia Atômica e ao Tribunal Penal Internacional.

Embora o instituto ressalve que a exibição de um anúncio não confirme, por si só, o direcionamento ou a infecção bem-sucedida, a gravidade das evidências levou ao bloqueio da Discover-Tech por gigantes do setor, como Google e IAB Europe. Especialistas recomendam o uso de bloqueadores de anúncios e a desativação de rastreamento como medidas de proteção, enquanto o Citizen Lab solicita que reguladores internacionais investiguem as operações da Discover-Tech e da Integrity Labs.