Pesquisadores ligam infecções do spyware Candiru a anúncios online direcionados
Relatório mostra que sistemas de leilão de anúncios em tempo real foram usados para perfilar alvos e distribuir spyware sem clique; plataformas suspenderam o anunciante e há pedidos de investigação formal
Um relatório conjunto do Citizen Lab e da Confiant, publicado na quinta‑feira, concluiu que a empresa Discover‑Tech usou uma plataforma chamada Controlium para veicular anúncios capazes de perfilar e, seletivamente, entregar spyware de “zero‑click” — e que pelo menos 45 dispositivos do Al Jazeera foram alvos entre 2024 e 2025.
Os pesquisadores recuperaram uma amostra do spyware e traçaram uma cadeia de ataque que mostra que os dispositivos primeiro contataram servidores de anúncios da Discover‑Tech, depois servidores de triagem da Candiru e, por fim, servidores de comando e controle, estabelecendo uma ligação de alta confiança com a Candiru.
A análise de quase quatro bilhões de registros de leilão de anúncios indica que os anúncios da Discover‑Tech rodaram em cerca de 200.000 sites e aplicativos ao longo de vários meses. Grandes plataformas de anúncios, incluindo Google e a IAB Europe, suspenderam ou bloquearam a empresa.
O Citizen Lab e a Confiant publicaram indicadores técnicos e recomendaram defesas de curto prazo, como bloquear anúncios em gateways, desativar identificadores de publicidade em celulares e usar bloqueadores de conteúdo, enquanto defensores buscam nos logs padrões que liguem Discover‑Tech à Candiru.
O caso expõe um risco estrutural no leilão de anúncios em tempo real: identificadores de anúncios, endereços IP e impressões digitais do navegador podem desanonimizar alvos. Isso coloca em risco jornalistas, autoridades e redes sensíveis, e motivou pedidos por auditorias da indústria, regulação e investigações oficiais.