MADRID 16 out. (Portaltic/EP) -
O AdFection tornou-se o primeiro “software” espião mercenário detectado capaz de infectar dispositivos por meio de anúncios maliciosos, sem que a vítima precise clicar em um link ou baixar um arquivo.
Uma investigação do Citizen Lab revelou a ameaça representada pelo AdFection, que se aproveita do sistema de publicidade online para distribuir software espião direcionado sem a necessidade de cliques, de tal forma que a infecção ocorre simplesmente ao visualizar o anúncio. Trata-se da “primeira confirmação técnica pública” de um ataque desse tipo.
Em seu relatório, eles associaram o AdFection à empresa israelense Discover-Tech, que se apresenta como uma agência de publicidade legítima que, conforme explicam, “atua como elo entre os anunciantes e o ecossistema de software espião”.
“Sua plataforma, Controlium, permite que os cibercriminosos perfilem e desanonimizem com precisão milhões de pessoas, identifiquem seus dispositivos e os ataquem por meio de um tipo de ataque cibernético sem cliques, no qual os dispositivos são infectados automaticamente ao exibir um anúncio”, destacam.
Além disso, a análise técnica realizada pelos especialistas do Citizen Lab relacionou a infraestrutura da Discover Tech à distribuição do “software” espião mercenário Candiru.
Nem todas as pessoas que veem o anúncio malicioso acabam infectadas, pois se trata de uma ameaça direcionada. Para isso, o site ou o aplicativo solicita um código JavaScript a um servidor da Discover Tech integrado ao anúncio, que só o retorna caso detecte que se trata da vítima-alvo.
Mesmo assim, e apesar de não serem alvos reais, o anúncio coletará os dados do navegador que os demais usuários estiverem utilizando e os enviará aos servidores da Discover Tech “incluindo os cookies definidos na página da web que contém o anúncio, bem como o endereço IPv6 público do dispositivo”.
“A Discover-Tech não apenas ajuda empresas como a Candiru a usar anúncios para criar perfis em massa de usuários de celulares desavisados, mas seus anúncios permitem diretamente que essas empresas infectem silenciosamente os dispositivos de alvos selecionados”, afirmam.
O relatório indica que os anúncios da empresa foram exibidos em quase 200 mil sites únicos e aplicativos para Android e iOS em dezenas de países. Ele também destaca que, de forma dissimulada, eles direcionaram milhões de dispositivos para se conectarem aos servidores da Candiru.
Entre os principais alvos da AdFection estão os jornalistas da rede catariana Al Jazeera, afetando pelo menos 45 dispositivos em 2024 e 2025.
Esta notícia foi traduzida por um tradutor automático