Duas empresas israelenses realizaram uma operação de vigilância contra jornalistas da Al Jazeera por meio de um tipo inédito de ataque cibernético, segundo um relatório Citizen Lab divulgado nesta quinta-feira (15). Elas usaram anúncios veiculados pelo Google e outras gigantes da tecnologia para instalar malware nos dispositivos dos alvos.
Na prática, a pesquisa mostra como empresas de vigilância podem hackear qualquer pessoa que visualize um anúncio online, afirma Wolfie Christl, um dos autores do relatório.
“É difícil, senão quase impossível, proteger-se consistentemente de anúncios maliciosos”, disse Wolfie à Forbes. “O bloqueio de anúncios deve agora ser considerado uma prática recomendada de cibersegurança.”
No centro dos ataques, está uma empresa sediada em Tel Aviv chamada Discover-Tech. Ela oferece um serviço legítimo para anunciantes, encontrando os melhores locais para veicular seus anúncios e, em seguida, dando lances pelos espaços publicitários relevantes no Google, Microsoft e Yandex, entre outros.
Mas a empresa oferece um serviço chamado Controlium, que permite que uma empresa de spyware selecione um alvo a partir dos dados que a Discover-Tech coleta de seus parceiros de publicidade, afirma o Citizen Lab.
Em seguida, o serviço pode enviar um anúncio malicioso para um site ou aplicativo, o que comprometeria o computador do alvo, de acordo com os pesquisadores.
Foi isso que alegam ter sido feito por uma empresa israelense chamada Candiru. Segundo o Citizen Lab, entre 2024 e 2025, a empresa usou a Discover-Tech para exibir anúncios com malware em até 45 computadores Windows pertencentes a funcionários da Al Jazeera.
A Candiru foi adquirida pela Integrity Partners, uma pequena empresa de private equity sediada nos EUA, no início de 2025. A Discover-Tech e a empresa israelense não responderam ao pedido de comentário.
A Candiru já foi associada à vigilância de jornalistas anteriormente, incluindo um ataque ao site de notícias Middle East Eye, com sede em Londres, em 2021. Seu malware é capaz de espionar mensagens, chamadas e a localização de dispositivos infectados. A empresa já declarou à Forbes que não sabia como seus clientes utilizavam o malware.
Não está claro o que o spyware fez nos computadores da Al Jazeera. A emissora não havia se pronunciado até o momento da publicação desta notícia.
Os pesquisadores não conseguiram identificar uma motivação por trás dos ataques nem nomear nenhum cliente da Candiru responsável pela operação de vigilância. “Parece altamente provável” que alguns governos estejam abusando de recursos de vigilância “para atingir indivíduos fora de contextos estritamente criminais ou de segurança nacional”, escreveram os pesquisadores em seu relatório.
O Citizen Lab afirmou ter relatado os problemas ao Google, que baniu a Discover-Tech de sua plataforma de anúncios. A gigante de tecnologia informou à Forbes que também configurou alertas para usuários de seu aplicativo Navegação Segura no Chrome, avisando-os caso tentem acessar um site vinculado ao grupo.
Um porta-voz da empresa também indicou à Forbes uma investigação relacionada, conduzida pela empresa de segurança de anúncios Confiant, que encontrou indícios de que os mesmos anúncios maliciosos foram exibidos em redes de importantes entidades governamentais.
Entre as empresas estão o Departamento de Defesa dos EUA, bem como entidades de pesquisa nuclear, embora não esteja claro se houve alguma ameaça à segurança como resultado disso.
A Forbes já havia relatado anteriormente a infiltração da indústria israelense no setor publicitário. Uma das táticas utilizadas é a criação, por empresas de spyware, de uma Plataforma de Demanda (DSP, na sigla em inglês), que atua como intermediária entre aplicativos, sites e anunciantes.
Isso permite a coleta clandestina de informações de localização e identificação. Segundo o Citizen Lab, essa tática também foi adotada pela Discover-Tech.
O Citizen Lab afirmou ter detectado também anúncios potencialmente maliciosos direcionados a jornalistas em pelo menos 18 outras agências de notícias em países como Israel, França, Itália, Austrália e México.
Os pesquisadores estão agora entrando em contato com essas organizações de mídia para avaliar a extensão do impacto.
Reportagem publicada originalmente em Forbes.com
