Pesquisadores documentaram um caso de spyware publicitário de zero clique que jornalistas encontraram em 2024, e isso muda como pensamos sobre os riscos da navegação cotidiana. A Al Jazeera e o Citizen Lab publicaram descobertas sobre uma campanha que chamam de "AdFection", na qual spyware mercenário foi entregue por meio de publicidade online. Nenhum toque, nenhum download e nenhum link suspeito foi necessário.

A questão de quem, em última instância, visou os jornalistas permanece sem resposta. O que os pesquisadores dizem saber é quem facilitou os ataques: duas empresas israelenses, uma das quais está na lista negra dos EUA há cerca de cinco anos.

Como o AdFection entregou spyware publicitário de zero clique a jornalistas

Um ataque de zero clique é aquele que não exige nenhuma ação da vítima. O phishing tradicional depende de você abrir um anexo ou tocar em um link. Aqui, o canal de entrega foi o próprio ecossistema publicitário. Anúncios carregam automaticamente sempre que uma página carrega, então um anúncio malicioso pode alcançar um dispositivo simplesmente porque alguém visitou um site.

Isso é o que torna a técnica inquietante. A rede de anúncios, na qual a maioria dos leitores nunca pensa, torna-se a estrada pela qual o spyware viaja. A publicidade direcionada é construída para selecionar públicos específicos, e a mesma precisão que permite a uma marca alcançar um determinado grupo demográfico pode, em teoria, permitir a um atacante alcançar uma pessoa específica.

A cobertura pública da pesquisa nomeia uma empresa de anúncios chamada Discover-Tech e descreve fabricantes de spyware usando-a para alcançar dispositivos. Esses detalhes vêm de cobertura secundária do relatório do Citizen Lab, então verifique as descobertas primárias para a descrição técnica exata antes de confiar neles.

O que o Citizen Lab e a Al Jazeera descobriram

Ambas as organizações divulgaram suas próprias descobertas. Os jornalistas da Al Jazeera estavam entre os afetados, e o Citizen Lab, o grupo de pesquisa da Universidade de Toronto conhecido por investigar spyware comercial, analisou a campanha e deu a ela o nome AdFection. Nossa cobertura anterior sobre a descoberta do Citizen Lab de que anúncios de zero clique estavam infectando dispositivos de jornalistas percorre o relatório em mais detalhes.

Dois pontos se destacam da reportagem:

  • A atribuição é incompleta. Os pesquisadores identificaram os facilitadores, mas não o cliente que escolheu os alvos. Isso é típico do mercado de spyware mercenário, onde a empresa que constrói as ferramentas e a parte que as usa frequentemente são diferentes.
  • Uma empresa na lista negra estava envolvida. Uma das duas empresas israelenses está na lista negra dos EUA há aproximadamente meio década. Isso levanta questões difíceis sobre como tal empresa permanece conectada à infraestrutura comercial e à cadeia de suprimentos publicitária mais ampla.

A cobertura secundária também descreveu o caso como a primeira instância publicamente confirmada de spyware mercenário de zero clique entregue por meio de anúncios direcionados. Trate esse enquadramento como a caracterização do trabalho do Citizen Lab conforme relatado por outros, e consulte o relatório original para suas alegações precisas.

Por que jornalistas e ativistas são alvos

O spyware mercenário é vendido como uma ferramenta de vigilância, e jornalistas são um alvo recorrente porque detêm o que outros querem: fontes, material não publicado e comunicações privadas. Um telefone comprometido pode expor contatos, mensagens, localização e acesso ao microfone. Para um repórter trabalhando em histórias sensíveis, uma única infecção pode colocar fontes em risco, não apenas o repórter.

O caso AdFection também mostra por que a ameaça não é estritamente limitada a jornalistas. O método de entrega depende de infraestrutura que todos usam. Mesmo que uma pessoa específica tenha sido escolhida como alvo, o mesmo sistema de anúncios serve ao público em geral. A maioria dos leitores provavelmente não é um alvo prioritário para esse tipo de ferramenta, mas o caso mostra que o mecanismo existe.

O que isso significa para você

Para a maioria das pessoas, o risco prático de ser singled out por spyware mercenário é baixo. Ainda assim, as descobertas são um lembrete de que não clicar em nada não significa que você está seguro, e que anúncios comuns na web podem ser uma superfície de ataque. Se você é jornalista, ativista, advogado ou alguém que lida com informações sensíveis, leve isso mais a sério.

Também vale ser honesto sobre VPNs. Uma VPN criptografa seu tráfego entre seu dispositivo e o servidor VPN e oculta seu endereço IP dos sites que você visita. Ela não impede que um anúncio malicioso carregue no seu navegador, e não corrige uma vulnerabilidade no seu telefone. Uma VPN sozinha não protege contra esse tipo de ataque. Ela continua útil para outros objetivos de privacidade, mas não é uma defesa aqui.

O que os leitores podem fazer

Nenhum passo único elimina o risco, mas medidas em camadas o reduzem consideravelmente:

  • Atualize seu sistema operacional e navegador prontamente. Spyware como este tipicamente depende de falhas de software, e as atualizações as fecham.
  • Ative o Modo de Bloqueio se você estiver em maior risco. O Modo de Bloqueio da Apple é projetado para reduzir a superfície de ataque para pessoas que podem ser visadas. Usuários de Android podem procurar configurações de proteção avançada comparáveis.
  • Use um bloqueador de anúncios. Se o canal de entrega é um anúncio, bloquear anúncios no nível do navegador ou DNS remove grande parte da exposição.
  • Reinicie seu dispositivo regularmente. Algumas infecções não sobrevivem a uma reinicialização, o que pode forçar os atacantes a começar de novo.
  • Reduza o que é executado no navegador. Menos extensões e um conjunto mínimo de aplicativos diminuem o número de lugares que um atacante pode explorar.
  • Busque ajuda especializada se suspeitar de infecção. Organizações que apoiam grupos de risco podem auxiliar com verificações forenses.

Principais conclusões

O caso AdFection mostra que o spyware publicitário de zero clique que jornalistas enfrentaram em 2024 foi entregue pelo mesmo sistema de anúncios que serve todos os outros. O atacante ainda não foi identificado, mas duas empresas israelenses foram ligadas a facilitá-lo. Mantenha seus dispositivos atualizados, considere o Modo de Bloqueio se você enfrenta risco elevado, e bloqueie anúncios onde puder. Para os detalhes completos, leia nosso resumo do relatório do Citizen Lab sobre anúncios de zero clique e jornalistas, depois acompanhe as descobertas primárias do Citizen Lab e da Al Jazeera. E lembre-se de que uma VPN, embora útil, não é um escudo contra esse tipo de ataque.