Empresas de Israel usam anúncios para instalar malware em jornalistas
Destaques
- •Ataques cibernéticos inéditos usaram anúncios do Google para instalar spyware em dispositivos de jornalistas da Al Jazeera.
- •A Discover-Tech, empresa israelense, é apontada como intermediária no esquema, permitindo que outras empresas de spyware direcionem alvos.
- •O Google baniu a Discover-Tech de sua plataforma de anúncios e implementou alertas de segurança para usuários.
Uma nova e preocupante tática de ataque cibernético foi revelada: empresas israelenses estariam usando anúncios veiculados por gigantes como o Google para instalar malware em dispositivos de jornalistas. A descoberta, detalhada em um relatório do Citizen Lab, aponta para a empresa Discover-Tech como intermediária nesse esquema.
A Discover-Tech, que oferece serviços legítimos de publicidade, também disponibilizaria um sistema chamado Controlium. Este serviço permitiria que empresas de spyware, como a Candiru, selecionassem alvos com base nos dados coletados pela Discover-Tech. Em seguida, um anúncio malicioso seria exibido em sites ou aplicativos, comprometendo o computador do alvo.
O relatório do Citizen Lab alega que a Candiru utilizou a Discover-Tech para direcionar anúncios maliciosos a pelo menos 45 computadores de funcionários da Al Jazeera entre 2024 e 2025. A prática é considerada de difícil proteção para os usuários, com especialistas recomendando o uso de bloqueadores de anúncios como medida de segurança.
Em resposta, o Google baniu a Discover-Tech de sua plataforma de anúncios e implementou alertas de segurança para usuários do Chrome. A investigação também indicou que anúncios semelhantes podem ter sido exibidos em redes de entidades governamentais e de pesquisa nuclear nos EUA, levantando preocupações sobre o uso indevido de recursos de vigilância.
