---
title: "Software espião agora chega por meio de anúncios comuns"
url: https://media.yoora.tech/pt/articles/citizen-lab-zero-click-ads-spyware
lang: pt
published: 2026-10-15T14:23:07+00:00
updated: 2026-10-15T14:23:07+00:00
description: "O Citizen Lab confirmou pela primeira vez que spyware de origem estatal é entregue por redes de publicidade, sem que a vítima clique em nada."
---

# Software espião agora chega por meio de anúncios comuns

## O que foi descoberto

Pesquisadores do Citizen Lab, da Universidade de Toronto, descreveram um esquema em que código malicioso é escondido dentro de anúncios. Não é preciso clicar: basta o anúncio aparecer no dispositivo alvo. O relatório trata isso como o primeiro caso confirmado desse tipo de entrega.

## Quem está por trás

O intermediário foi a empresa israelense Discover-Tech, com a plataforma de anúncios Controlium, usada pelos fabricantes de spyware Candiru e Bindecy. Parte do código-fonte estava exposta, e os pesquisadores conseguiram recriar o painel de controle sem fazer login.

## A escala

- Pelo menos 45 computadores com Windows da Al Jazeera foram infectados em 2024 e 2025.
- Entre março e junho de 2026, anúncios da plataforma apareceram em dezenas de milhares de apps e sites, inclusive em dispositivos de militares, governos e infraestrutura crítica.
- A empresa Confiant encontrou indícios de anúncios suspeitos nas redes da AIEA e do Tribunal Penal Internacional.

## O que ainda não se sabe

Não está claro quais governos encomendaram os ataques nem se cada exibição levou a uma infecção. Um dos autores acredita que a Discover-Tech é só a ponta do iceberg.

## O que fazer

Quem pode ser alvo de ataques direcionados deve desativar o rastreamento de anúncios ou bloquear a publicidade por completo.