{"id":68994,"date":"2026-10-17T09:00:00","date_gmt":"2026-10-17T12:00:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=68994"},"modified":"2026-10-17T09:00:00","modified_gmt":"2026-10-17T12:00:00","slug":"anuncios-na-internet-viram-brecha-para-invasao-automatica-de-celulares","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=68994","title":{"rendered":"An\u00fancios na internet viram brecha para \u2018invas\u00e3o autom\u00e1tica\u2019 de celulares"},"content":{"rendered":"

Uma investiga\u00e7\u00e3o conduzida pelo laborat\u00f3rio de pesquisas Citizen Lab, vinculado \u00e0 Universidade de Toronto, no Canad\u00e1, revelou um formato de ataque capaz de infectar celulares por meio de an\u00fancios exibidos na internet. <\/b>Batizada de \u201cAdFection\u201d<\/b>, a t\u00e1tica funciona sem necessidade de intera\u00e7\u00e3o da v\u00edtima e ativa programas espi\u00f5es no instante em que as publicidades carregam na tela de sites ou aplicativos.<\/p>\n

Os dados apurados mostram que a empresa de publicidade Discover-Tech conectou os sistemas a servidores da desenvolvedora Candiru. Com a ponte estruturada, dispositivos foram monitorados e direcionados para receber programas espi\u00f5es avan\u00e7ados. Registros de an\u00e1lise t\u00e9cnica<\/a> confirmaram que ao menos 45 aparelhos ligados ao canal de not\u00edcias \u201cAl Jazeera\u201d foram atingidos entre 2024 e 2025. <\/b><\/p>\n

O risco dessa abordagem \u00e9 a falta de sinais vis\u00edveis de contamina\u00e7\u00e3o. Em invas\u00f5es do tipo \u201cclique zero\u201d, n\u00e3o \u00e9 necess\u00e1rio abrir links suspeitos ou baixar arquivos para ser atacado.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Citzen
O site da Integrity Labs (o Candiru renomeado), uma das empresas de spyware mercen\u00e1ria que trabalha com a Discover-Tech. Foto: Reprodu\u00e7\u00e3o\/Citzen Lab<\/figcaption><\/figure>\n<\/div>\n

\u201cA plataforma permite que atores maliciosos perfilem e tirem o anonimato com precis\u00e3o milh\u00f5es de indiv\u00edduos, identifiquem seus dispositivos e os atinjam com uma forma de invas\u00e3o de clique zero, na qual os aparelhos podem ser automaticamente infectados no momento em que um an\u00fancio \u00e9 exibido<\/b>\u201d, descreveram os pesquisadores.<\/p>\n

Mercado publicit\u00e1rio sob alerta<\/h3>\n

\u201cEste relat\u00f3rio exp\u00f5e o spyware de clique zero entregue via an\u00fancios direcionados e \u00e9 a primeira demonstra\u00e7\u00e3o t\u00e9cnica de que o spyware mercen\u00e1rio est\u00e1 sendo distribu\u00eddo por meio de publicidade<\/b>\u201d, afirma Ron Deibert, diretor do Citizen Lab e um dos autores do levantamento.<\/p>\n

A estrat\u00e9gia se vale do sistema de leil\u00f5es automatizados de an\u00fancios digitais<\/b>, processo em que empresas disputam espa\u00e7os publicit\u00e1rios em milissegundos para exibir conte\u00fados direcionados. Ferramentas da Discover-Tech rastrearam e identificaram aparelhos em milhares de aplicativos e p\u00e1ginas da web entre mar\u00e7o e junho, com presen\u00e7a detectada at\u00e9 mesmo em redes ligadas \u00e0 Organiza\u00e7\u00e3o do Tratado do Atl\u00e2ntico Norte (Otan) e \u00e0 Organiza\u00e7\u00e3o das Na\u00e7\u00f5es Unidas (ONU).<\/b><\/p>\n

Diante do diagn\u00f3stico trazido pelo estudo<\/a>, grandes empresas de tecnologia<\/b> cortaram o acesso da operadora de an\u00fancios \u00e0s suas redes<\/b>. A Alphabet, controladora do Google, confirmou o bloqueio da empresa ap\u00f3s checagens internas conduzidas em conjunto com especialistas em ciberseguran\u00e7a.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Citzen
Arquitetura b\u00e1sica do ecossistema de publicidade online. Foto: Reprodu\u00e7\u00e3o\/Citzen Lab<\/figcaption><\/figure>\n<\/div>\n

Ap\u00f3s colaborar com as investiga\u00e7\u00f5es, o Google informou ao Citizen Lab que \u201cencerrou o acesso da Discover-Tech \u00e0s suas plataformas de leil\u00e3o de an\u00fancios, impedindo-a de dar lances ou exibir an\u00fancios em todo o ecossistema\u201d<\/b>. <\/b>A empresa acrescentou ainda ter ativado \u201cprote\u00e7\u00f5es de Navega\u00e7\u00e3o Segura para alertar usu\u00e1rios que possam encontrar dom\u00ednios controlados por esse grupo\u201d.<\/p>\n

Outras entidades do setor, a exemplo da IAB Europe e da plataforma Beeswax, suspenderam o acesso da empresa de publicidade \u00e0s redes comerciais. A Discover-Tech e os representantes da Candiru n\u00e3o se pronunciaram sobre as revela\u00e7\u00f5es.<\/p>\n

Riscos para a navega\u00e7\u00e3o comum<\/h3>\n

A prolifera\u00e7\u00e3o desse modelo de ataque exp\u00f5e fragilidades na distribui\u00e7\u00e3o de m\u00eddias program\u00e1ticas, em que a verifica\u00e7\u00e3o de anunciantes nem sempre barra ferramentas maliciosas antes que atinjam o p\u00fablico final. <\/b>A conten\u00e7\u00e3o exige mudan\u00e7as nas regras de checagem do setor e a ado\u00e7\u00e3o de bloqueadores no gateway das redes.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Citzen
An\u00fancios do Discover-Tech que poderiam ter infectado usu\u00e1rios com spyware. Fomos veiculados esses an\u00fancios enquanto navegamos nos sites da CBC e Yahoo, e ao usar um aplicativo Sudoku no Android. Foto: Reprodu\u00e7\u00e3o\/Citzen Lab<\/figcaption><\/figure>\n<\/div>\n

\u201cA combina\u00e7\u00e3o da intelig\u00eancia publicit\u00e1ria com a entrega de programas espi\u00f5es \u00e9 extremamente preocupante. Ver entidades da ind\u00fastria publicit\u00e1ria e do setor de espionagem formando uma alian\u00e7a deve ser um alerta para reguladores e formuladores de pol\u00edticas em todo o mundo. A menos que a ind\u00fastria de an\u00fancios enfrente seriamente a distribui\u00e7\u00e3o de sistemas espi\u00f5es por meio de an\u00fancios direcionados, essa infraestrutura continuar\u00e1 sendo explorada\u201d, analisam Bill Marczak e os pesquisadores do Citizen Lab, no relat\u00f3rio.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”Uma investiga\u00e7\u00e3o conduzida pelo laborat\u00f3rio de pesquisas Citizen Lab, vinculado \u00e0 Universidade de Toronto, no Canad\u00e1, revelou um formato de ataque capaz de infectar celulares por meio de an\u00fancios exibidos na internet. Batizada de \u201cAdFection\u201d, a t\u00e1tica funciona sem necessidade de intera\u00e7\u00e3o da v\u00edtima e ativa programas espi\u00f5es no instante em que as publicidades carregam na tela de sites ou aplicativos.Os dados apurados mostram que a empresa de publicidade Discover-Tech conectou os sistemas a servidores da desenvolvedora Candiru. Com a ponte estruturada, dispositivos foram monitorados e direcionados para receber programas espi\u00f5es avan\u00e7ados. Registros de an\u00e1lise t\u00e9cnica confirmaram que ao menos 45 aparelhos ligados ao canal de not\u00edcias \u201cAl Jazeera\u201d foram atingidos entre 2024 e 2025. O risco dessa abordagem \u00e9 a falta de sinais vis\u00edveis de contamina\u00e7\u00e3o. Em invas\u00f5es do tipo \u201cclique zero\u201d, n\u00e3o \u00e9 necess\u00e1rio abrir links suspeitos ou baixar arquivos para ser atacado.<\/p>\n

O site da Integrity Labs (o Candiru renomeado), uma das empresas de spyware mercen\u00e1ria que trabalha com a Discover-Tech. Foto: Reprodu\u00e7\u00e3o\/Citzen Lab<\/p>\n

\u201cA plataforma permite que atores maliciosos perfilem e tirem o anonimato com precis\u00e3o milh\u00f5es de indiv\u00edduos, identifiquem seus dispositivos e os atinjam com uma forma de invas\u00e3o de clique zero, na qual os aparelhos podem ser automaticamente infectados no momento em que um an\u00fancio \u00e9 exibido\u201d, descreveram os pesquisadores.Mercado publicit\u00e1rio sob alerta
\n\u201cEste relat\u00f3rio exp\u00f5e o spyware de clique zero entregue via an\u00fancios direcionados e \u00e9 a primeira demonstra\u00e7\u00e3o t\u00e9cnica de que o spyware mercen\u00e1rio est\u00e1 sendo distribu\u00eddo por meio de publicidade\u201d, afirma Ron Deibert, diretor do Citizen Lab e um dos autores do levantamento.A estrat\u00e9gia se vale do sistema de leil\u00f5es automatizados de an\u00fancios digitais, processo em que empresas disputam espa\u00e7os publicit\u00e1rios em milissegundos para exibir conte\u00fados direcionados. Ferramentas da Discover-Tech rastrearam e identificaram aparelhos em milhares de aplicativos e p\u00e1ginas da web entre mar\u00e7o e junho, com presen\u00e7a detectada at\u00e9 mesmo em redes ligadas \u00e0 Organiza\u00e7\u00e3o do Tratado do Atl\u00e2ntico Norte (Otan) e \u00e0 Organiza\u00e7\u00e3o das Na\u00e7\u00f5es Unidas (ONU).Diante do diagn\u00f3stico trazido pelo estudo, grandes empresas de tecnologia cortaram o acesso da operadora de an\u00fancios \u00e0s suas redes. A Alphabet, controladora do Google, confirmou o bloqueio da empresa ap\u00f3s checagens internas conduzidas em conjunto com especialistas em ciberseguran\u00e7a.<\/p>\n

Arquitetura b\u00e1sica do ecossistema de publicidade online. Foto: Reprodu\u00e7\u00e3o\/Citzen Lab<\/p>\n

Ap\u00f3s colaborar com as investiga\u00e7\u00f5es, o Google informou ao Citizen Lab que \u201cencerrou o acesso da Discover-Tech \u00e0s suas plataformas de leil\u00e3o de an\u00fancios, impedindo-a de dar lances ou exibir an\u00fancios em todo o ecossistema\u201d. A empresa acrescentou ainda ter ativado \u201cprote\u00e7\u00f5es de Navega\u00e7\u00e3o Segura para alertar usu\u00e1rios que possam encontrar dom\u00ednios controlados por esse grupo\u201d.Outras entidades do setor, a exemplo da IAB Europe e da plataforma Beeswax, suspenderam o acesso da empresa de publicidade \u00e0s redes comerciais. A Discover-Tech e os representantes da Candiru n\u00e3o se pronunciaram sobre as revela\u00e7\u00f5es.Riscos para a navega\u00e7\u00e3o comum
\nA prolifera\u00e7\u00e3o desse modelo de ataque exp\u00f5e fragilidades na distribui\u00e7\u00e3o de m\u00eddias program\u00e1ticas, em que a verifica\u00e7\u00e3o de anunciantes nem sempre barra ferramentas maliciosas antes que atinjam o p\u00fablico final. A conten\u00e7\u00e3o exige mudan\u00e7as nas regras de checagem do setor e a ado\u00e7\u00e3o de bloqueadores no gateway das redes.<\/p>\n

An\u00fancios do Discover-Tech que poderiam ter infectado usu\u00e1rios com spyware. Fomos veiculados esses an\u00fancios enquanto navegamos nos sites da CBC e Yahoo, e ao usar um aplicativo Sudoku no Android. Foto: Reprodu\u00e7\u00e3o\/Citzen Lab<\/p>\n

\u201cA combina\u00e7\u00e3o da intelig\u00eancia publicit\u00e1ria com a entrega de programas espi\u00f5es \u00e9 extremamente preocupante. Ver entidades da ind\u00fastria publicit\u00e1ria e do setor de espionagem formando uma alian\u00e7a deve ser um alerta para reguladores e formuladores de pol\u00edticas em todo o mundo. A menos que a ind\u00fastria de an\u00fancios enfrente seriamente a distribui\u00e7\u00e3o de sistemas espi\u00f5es por meio de an\u00fancios direcionados, essa infraestrutura continuar\u00e1 sendo explorada\u201d, analisam Bill Marczak e os pesquisadores do Citizen Lab, no relat\u00f3rio.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Uma investiga\u00e7\u00e3o conduzida pelo laborat\u00f3rio de pesquisas Citizen Lab, vinculado \u00e0 Universidade de Toronto, no Canad\u00e1, revelou um formato de ataque capaz de infectar celulares por meio de an\u00fancios exibidos na internet. Batizada de \u201cAdFection\u201d, a t\u00e1tica funciona sem necessidade de intera\u00e7\u00e3o da v\u00edtima e ativa programas espi\u00f5es no instante em que as publicidades carregam […]<\/p>\n","protected":false},"author":1,"featured_media":68995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-68994","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/68994","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=68994"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/68994\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/68995"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=68994"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=68994"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=68994"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}