Relatório liga plataforma de publicidade a ataques 'zero‑click' que miraram 45 dispositivos da Al Jazeera
Pesquisa do Citizen Lab e da Confiant mostra que anúncios segmentados foram usados para entregar spyware Candiru e alcançaram até 200 mil sites e apps, levando a suspensões por grandes plataformas e pedidos de investigação.
O Citizen Lab e a empresa de segurança publicitária Confiant publicaram nesta quinta‑feira um relatório que vincula a plataforma Controlium, da Discover‑Tech, a ataques 'zero‑click' por meio de anúncios direcionados, que teriam mirado pelo menos 45 dispositivos ligados à Al Jazeera e foram ligados com alta confiança ao spyware Candiru.
Pesquisadores reconstruíram código exposto do Controlium e dados de login e recuperaram cerca de 3,7–4 bilhões de registros de leilões de anúncios. Esses registros mostram que os anúncios da Discover‑Tech rodaram em um número estimado de 120.000–200.000 sites e aplicativos entre março e junho de 2026.
A análise técnica indica que o Controlium podia perfilar e desanonimizar dispositivos a partir de IPs, IDs de publicidade e sinais do navegador, permitir que operadores escolhessem alvos individuais e encaminhar impressões selecionadas para infraestrutura de validação e comando ligada ao Candiru.
Após a divulgação, grandes reações da indústria incluíram a remoção ou suspensão da Discover‑Tech por empresas como Google, IAB Europe, Beeswax, Vungle e Eskimi. Pesquisadores e grupos de direitos pediram medidas imediatas, como bloqueio de anúncios e desativação do rastreamento publicitário.
O relatório não atribui publicamente a responsabilidade a nenhum Estado específico, mas ressalta os riscos do ecossistema de anúncios, que é pouco regulado, e motivou pedidos de investigações formais e controles mais rígidos de fornecedores para proteger jornalistas e redes sensíveis.