Empresa israelense usa rede de anúncios online para espionagem em escala global, indicam pesquisas
Descobertas apontam que agência israelense Discover-Tech utilizou publicidade digital para rastrear e atacar usuários, incluindo alvos sensíveis como o Pentágono.
A agência israelense de publicidade digital Discover-Tech utilizou uma ampla rede de anúncios online para espionar usuários da internet em todo o mundo, segundo revelaram relatórios recentes do grupo canadense Citizen Lab e da empresa norte-americana Confiant.
Esses relatórios detalham que a Discover-Tech, fundada em 2020, proporcionou acesso a plataformas de publicidade digital de grandes empresas, incluindo Google, Comcast e a russa Yandex, para executar operações de rastreamento extensivas e auxiliar na instalação do spyware Candiru em dispositivos alvo.
Alcance e métodos da operação
A Discover-Tech exibia anúncios maliciosos amplamente disfarçados como produtos comuns, como telefones e fones de ouvido, e conseguiu atingir mais de 120 mil sites e 75 mil aplicativos diferentes. Os anúncios possibilitavam a identificação e rastreamento dos usuários, e em alguns casos extraíam números de telefone de dispositivos móveis simplesmente pelo carregamento da página.
De acordo com Jerome Dangu, cofundador da Confiant, a Discover-Tech veiculava pelo menos 10 milhões de anúncios diariamente. Esse esquema de publicidade incluía acordos de “cookie matching” que ampliavam seu alcance além dos próprios anúncios, podendo afetar centenas de milhões de pessoas globalmente.
Alvos sensíveis e interferência global
Os anúncios maliciosos foram identificados em centenas de redes de alto perfil, entre elas o Pentágono, a Agência Internacional de Energia Atômica, o Tribunal Penal Internacional e diversas entidades governamentais, incluindo as Nações Unidas, a Otan e a Comissão Europeia. A região dos territórios palestinos estava particularmente saturada por esses anúncios, como destacado por Dangu.
O Citizen Lab confirmou ainda que a spyware da Candiru, distribuída por meio destes anúncios, foi usada para comprometer 45 dispositivos Windows da emissora Al Jazeera entre 2024 e 2025. Além disso, empresas do setor de semicondutores como Nvidia, Sandisk, Broadcom e Micron, bem como órgãos de mídia no México, Israel e Europa, tiveram exposições similares.
Reações e medidas tomadas
Em resposta às denúncias, o Google suspendeu a Discover-Tech de suas plataformas por violação sistemática das políticas. A associação europeia IAB Europe também removeu a agência da lista de fornecedores aprovados, enquanto a Comcast excluiu a Discover-Tech de sua plataforma Beeswax. A empresa não respondeu aos contatos feitos pela imprensa.
Vale destacar que a Candiru está na lista negra do Departamento de Comércio dos Estados Unidos desde 2021 por fornecer spyware para atacar autoridades, jornalistas e ativistas.
Implicações para a segurança digital
As investigações evidenciam que o setor de publicidade online não apenas levanta sérias preocupações de privacidade, como pode ser explorado para campanhas de espionagem em larga escala, representando uma ameaça sistêmica para a segurança de indivíduos, instituições e países.