Um recente relatório do Citizen Lab expôs um escândalo alarmante: entre 2024 e 2025, dispositivos da Al Jazeera foram alvos de um sofisticado ataque cibernético que utilizou anúncios digitais para instalar spyware. O sistema, conhecido como AdFection, foi a primeira evidência pública do uso de publicidade direcionada para disseminar software espião.
O papel da Discover-Tech na operação
A Discover-Tech, uma empresa israelense fundada em 2020, estava no centro deste esquema. Apresentando-se como uma provedora de tecnologia publicitária, a empresa estabeleceu conexões com entidades de vigilância, permitindo que dispositivos específicos fossem localizados e atacados. Os pesquisadores descobriram que, ao vencer leilões publicitários, a Discover-Tech utilizava um código que se conectava aos seus servidores, coletando dados como identificadores publicitários, cookies e endereços IP.
Como o ataque ocorreu
O sistema da Discover-Tech operava de forma insidiosa: ao identificar um dispositivo que correspondia a um alvo previamente selecionado, um código era enviado para iniciar o ataque sem que o usuário precisasse interagir com o anúncio. A escolha do alvo era realizada por meio da plataforma Controlium, que permitia que clientes indicassem alvos por identificadores publicitários ou endereços IP. Para os dispositivos da Al Jazeera, o processo foi reconstituído com dados de rede que demonstraram a conexão com a infraestrutura da Discover-Tech, antes de se conectar à Candiru, a fabricante do spyware.
A conexão com a Candiru
O spyware encontrado nos dispositivos da Al Jazeera era atribuído à Candiru, atualmente chamada Integrity Labs, conhecida por desenvolver ferramentas de espionagem para governos. O relatório não revelou qual estado ou órgão governamental contratou os serviços, nem os motivos que levaram ao ataque à Al Jazeera. No entanto, é importante destacar que a Candiru já havia sido incluída na lista de restrições comerciais dos Estados Unidos em 2021, devido ao seu envolvimento na criação de spyware utilizado contra jornalistas e ativistas.
Escala da operação publicitária
A magnitude da rede foi evidenciada por uma base de dados acessível, onde o Citizen Lab analisou bilhões de ofertas feitas pela Discover-Tech em leilões publicitários. Em um período de três meses, a empresa participou de 3,77 bilhões de leilões, vencendo 441,9 milhões, o que representa cerca de 11,7% do total. Os códigos utilizados pela operação foram exibidos em mais de 120 mil sites e 75 mil aplicativos, incluindo plataformas populares como Yahoo Mail e Duolingo.
Repercussões e ações contra a Discover-Tech
Após as investigações, gigantes da tecnologia tomaram medidas contra a Discover-Tech. O Google removeu a empresa de suas plataformas por violações de políticas, enquanto a IAB Europe suspendeu sua lista de fornecedores aprovados. Mesmo assim, até outubro, a Discover-Tech ainda constava em alguns cadastros de fornecedores, o que levanta questões sobre a eficácia das medidas adotadas.
Este caso serve como um alerta sobre as vulnerabilidades inerentes à publicidade digital e a necessidade de maior regulamentação e proteção contra abusos tecnológicos. A interseção entre publicidade e espionagem digital revela um panorama preocupante que merece atenção e ação imediata.
