O que foi descoberto
Pesquisadores do Citizen Lab, da Universidade de Toronto, descreveram um esquema em que código malicioso é escondido dentro de anúncios. Não é preciso clicar: basta o anúncio aparecer no dispositivo alvo. O relatório trata isso como o primeiro caso confirmado desse tipo de entrega.
Quem está por trás
O intermediário foi a empresa israelense Discover-Tech, com a plataforma de anúncios Controlium, usada pelos fabricantes de spyware Candiru e Bindecy. Parte do código-fonte estava exposta, e os pesquisadores conseguiram recriar o painel de controle sem fazer login.
A escala
- Pelo menos 45 computadores com Windows da Al Jazeera foram infectados em 2024 e 2025.
- Entre março e junho de 2026, anúncios da plataforma apareceram em dezenas de milhares de apps e sites, inclusive em dispositivos de militares, governos e infraestrutura crítica.
- A empresa Confiant encontrou indícios de anúncios suspeitos nas redes da AIEA e do Tribunal Penal Internacional.
O que ainda não se sabe
Não está claro quais governos encomendaram os ataques nem se cada exibição levou a uma infecção. Um dos autores acredita que a Discover-Tech é só a ponta do iceberg.
O que fazer
Quem pode ser alvo de ataques direcionados deve desativar o rastreamento de anúncios ou bloquear a publicidade por completo.