Anúncios direcionados entregaram exploits zero-click para instalar malware mercenário
ars ·
Pesquisadores do Citizen Lab, da Universidade de Toronto, identificaram uma nova campanha chamada AdFection, que utilizou anúncios direcionados para entregar exploits zero-click e instalar spyware mercenário em dispositivos móveis. Este incidente marca o primeiro caso confirmado de distribuição de malware tão sofisticado por meio do ecossistema de publicidade online, afetando as plataformas iOS e Android sem qualquer interação do usuário. O ataque infectou 45 dispositivos pertencentes a funcionários da Al Jazeera entre 2024 e 2025, destacando uma ameaça grave a jornalistas e organizações de mídia globalmente. Os anúncios maliciosos foram facilitados pela Discover-Tech, uma empresa israelense que atuou como intermediária conectando anunciantes a desenvolvedores de spyware mercenário, como a Candiru. Ao aproveitar perfis detalhados de usuários e grandes redes de publicidade, a campanha alcançou mais de 70.000 aplicativos e 120.000 sites, incluindo aqueles vinculados a entidades governamentais e de segurança. Após a exposição, grandes players da indústria, como Google, IAB Europe e Beeswax, removeram a Discover-Tech de seus registros de fornecedores e plataformas. O relatório destaca falhas estruturais significativas no sistema de publicidade digital que permitiram essa invasão de privacidade e violação de segurança. Especialistas recomendam o uso de bloqueadores de anúncios e a atualização constante do software para mitigar riscos semelhantes no futuro.
ars