Spyware israelense infecta milhões via anúncios sem clique
Destaques
- •Milhões de dispositivos em dezenas de países foram infectados por um spyware israelense através de anúncios digitais que não exigiam clique.
- •A técnica, chamada AdFection, foi usada pela empresa Candiru (agora Integrity Labs) e facilitada pela agência Discover-Tech.
- •A Al Jazeera Media Network condenou os ataques direcionados a seus funcionários, classificando-os como um ataque à liberdade de imprensa.
Milhões de dispositivos eletrônicos em dezenas de países foram infectados por um spyware malicioso da empresa israelense Candiru, agora rebatizada como Integrity Labs. A infecção ocorreu por meio de anúncios digitais que não demandavam clique, uma técnica denominada AdFection.
A operação foi facilitada pela agência publicitária israelense Discover-Tech, que gerencia a plataforma Controlium. Essa plataforma permite que parceiros mercenários, como a Candiru, rastreiem e infectem dispositivos automaticamente assim que um anúncio é exibido, sem a necessidade de interação do usuário.
A investigação do Citizen Lab revelou que, entre 2024 e 2025, pelo menos 45 dispositivos da emissora Al Jazeera foram alvo desses ataques. O software malicioso é capaz de coletar uma vasta gama de dados sensíveis, incluindo arquivos, credenciais salvas, e capturar informações de microfone e webcam.
A Al Jazeera Media Network condenou os ataques, classificando-os como um "ataque à liberdade de imprensa". A Candiru já foi sancionada pelos EUA em 2021, mas a empresa foi adquirida pela Integrity Partners em 2025.
