Estudo revela ataque que infecta celulares por anúncios na internet sem nenhum clique da vítima

Citizen Lab revela ataque que infecta celulares só com a exibição de anúncios; Google bloqueou a empresa envolvida.

Uma investigação do Citizen Lab, laboratório de pesquisas ligado à Universidade de Toronto, no Canadá, revelou uma técnica de ataque chamada "AdFection". Ela infecta celulares com programas espiões no instante em que um anúncio é exibido em sites ou aplicativos, sem que a vítima precise clicar em nada. É o chamado ataque de "clique zero". As informações são do TecMundo, do Estadão.

Segundo os pesquisadores, a empresa de publicidade Discover-Tech ligou seus sistemas a servidores da desenvolvedora de spyware Candiru, hoje renomeada Integrity Labs. Com isso, aparelhos eram monitorados e direcionados para receber programas espiões avançados. A análise técnica confirmou que ao menos 45 aparelhos ligados ao canal Al Jazeera foram atingidos entre 2024 e 2025. As ferramentas da Discover-Tech também identificaram dispositivos em milhares de aplicativos e páginas entre março e junho, com presença detectada até em redes ligadas à Otan e à ONU.

O método usa o sistema de leilões automáticos de anúncios, em que empresas disputam espaços publicitários em milissegundos. Após colaborar com a investigação, o Google informou que encerrou o acesso da Discover-Tech às suas plataformas de leilão e ativou proteções de Navegação Segura contra domínios do grupo. IAB Europe e Beeswax também suspenderam o acesso da empresa. Discover-Tech e Candiru não se pronunciaram.

Para Ron Deibert, diretor do Citizen Lab, o relatório é a primeira demonstração técnica de spyware mercenário distribuído por meio de publicidade. Os pesquisadores defendem que a indústria de anúncios reveja as regras de verificação de anunciantes e alertam que a infraestrutura continuará sendo explorada se nada mudar.

O estudo não aponta casos no Brasil nem em Rondônia, e o efeito é o mesmo para qualquer usuário de internet no país. Como o ataque ocorre por anúncios, o risco existe em tese para quem navega em sites e aplicativos com publicidade, mas os alvos documentados até agora são pessoas e organizações de interesse de espionagem. Manter o sistema do celular e os aplicativos atualizados continua sendo a principal proteção.