Um artigo de opinião publicado pelo The New Arab argumenta que a Al Jazeera é o mais recente alvo de spyware israelense que transforma anúncios digitais em arma de vigilância, e que o ataque é apenas a ponta do iceberg. O autor, Silverstein, apresenta o caso como um alerta para todos, não apenas para redações. O texto-fonte que temos é breve, então este post se atém ao que ele afirma e usa nossa reportagem anterior para explicar o lado prático. Se você quer uma proteção sólida contra spyware entregue por anúncios, o caso da Al Jazeera é um bom ponto de partida.

Como anúncios maliciosos entregam spyware

A maioria de nós aprendeu uma regra: não clique em links suspeitos. Ataques entregues por anúncios desafiam essa regra, porque o próprio anúncio se torna a via de entrega. Nossa reportagem sobre anúncios de spyware de zero clique direcionados a jornalistas descreve spyware infectando dispositivos por meio de anúncios em que as pessoas nunca clicaram.

Em termos simples, uma página web ou aplicativo carrega anúncios de redes de terceiros. Se um atacante consegue inserir um anúncio malicioso nessa cadeia de suprimentos, e o dispositivo tem uma falha que o anúncio pode explorar, o dispositivo pode ser comprometido apenas por carregar o conteúdo. O usuário não precisa tocar, baixar ou aprovar nada. É isso que "zero clique" significa.

A mesma reportagem é abordada com mais profundidade em nosso artigo sobre o AdFection, o spyware de anúncios de zero clique que jornalistas enfrentaram em 2024, que observa que a Al Jazeera e o Citizen Lab documentaram a atividade.

O que o ataque à Al Jazeera mostra

De acordo com nossa cobertura anterior, a Al Jazeera afirma que uma campanha de malware clandestina ligada à empresa israelense Candiru infectou 45 dispositivos pertencentes a seus jornalistas e funcionários, e extraiu dados deles sem qualquer ação dos usuários. Você pode ler os detalhes em nossa reportagem sobre o spyware ligado à Candiru que atingiu 45 dispositivos de funcionários.

O artigo de opinião tira uma conclusão mais ampla: se a publicidade digital pode ser transformada em um canal de vigilância contra uma grande organização de notícias, a mesma técnica não se limita a esse alvo. Devemos ser cautelosos aqui. Trata-se de um argumento de opinião, e não podemos confirmar a partir da fonte quão amplamente o método foi usado além dos casos documentados. Mas o ponto subjacente é tecnicamente sólido. As redes de anúncios alcançam um número enorme de dispositivos comuns, e qualquer fraqueza nessa cadeia é um risco compartilhado por muitas pessoas.

O caso também se encaixa em um padrão mais amplo de uso de spyware comercial. Nossa cobertura sobre o ICE confirmando o uso do spyware Paragon Graphite mostra que essas ferramentas são vendidas e usadas por agências governamentais, o que mantém a demanda e o desenvolvimento ativos.

O que usuários comuns podem fazer para reduzir o risco

A maioria das pessoas provavelmente não será alvo de uma campanha de nível estatal. Ainda assim, alguns hábitos reduzem significativamente a exposição.

  • Mantenha os dispositivos atualizados. Exploits baseados em anúncios normalmente dependem de falhas não corrigidas em navegadores e sistemas operacionais. Instale atualizações prontamente e ative as atualizações automáticas.
  • Use um bloqueador de anúncios confiável. Se o conteúdo malicioso nunca carregar, ele não pode ser executado. Bloquear anúncios reduz o número de fontes de terceiros com as quais seu navegador se comunica.
  • Ative recursos de bloqueio. O Modo de Bloqueio da Apple, por exemplo, foi projetado para reduzir a superfície de ataque de pessoas que podem enfrentar ameaças direcionadas. O Android e alguns navegadores também oferecem configurações de segurança mais rigorosas. Espere que alguns recursos funcionem com menos fluidez.
  • Reinicie regularmente. Algumas infecções não sobrevivem a uma reinicialização, então reinicializações periódicas podem interrompê-las.
  • Limite o que roda em segundo plano. Remova aplicativos que você não usa, já que cada um pode carregar seus próprios anúncios e conteúdo.

Se você é jornalista, ativista ou trabalha com fontes sensíveis, trate essas etapas como uma base e procure ajuda de uma organização de segurança digital.

Onde uma VPN ajuda e onde não ajuda

Uma VPN criptografa seu tráfego entre seu dispositivo e o servidor VPN, e oculta seu endereço IP dos sites que você visita. Isso é útil em Wi-Fi público e para limitar parte do rastreamento pelo seu provedor de rede.

O que uma VPN não faz é impedir um exploit que chega dentro de conteúdo que seu dispositivo solicita legitimamente. Se um anúncio malicioso carrega no seu navegador, a VPN o transporta até você como qualquer outro dado. Uma VPN padrão não corrigirá uma falha de software nem removerá spyware já presente no seu telefone.

Alguns serviços de VPN adicionam bloqueio opcional em nível de DNS de domínios conhecidos de anúncios e rastreadores, o que pode reduzir a exposição. Isso é um recurso de filtragem, não uma função central da VPN, e não pegará tudo. Pense na VPN como uma camada de privacidade, não como uma defesa contra ataques de zero clique.

O que isso significa para você

O velho conselho de evitar links suspeitos continua importante, mas não é mais suficiente por si só. Sua proteção agora depende muito de quão atualizado está seu software e de quanto conteúdo não confiável seus dispositivos carregam. Você não precisa entrar em pânico. Você precisa tratar a proteção contra spyware entregue por anúncios como parte rotineira dos cuidados com o dispositivo, não algo reservado a redações.

Principais conclusões

  • Ative o modo de bloqueio ou configurações estritas equivalentes se você lida com trabalho sensível.
  • Mantenha seu sistema operacional, navegador e aplicativos atualizados.
  • Instale um bloqueador de anúncios confiável e revise as extensões do seu navegador.
  • Use uma VPN para privacidade de rede, mas não conte com ela para impedir exploits baseados em anúncios.
  • Para reportagens mais aprofundadas sobre a campanha, leia nossos artigos sobre as infecções da Al Jazeera ligadas à Candiru e o spyware de anúncios de zero clique.

Uma proteção sólida contra spyware entregue por anúncios se resume a alguns hábitos consistentes: atualize, bloqueie e reforce seus dispositivos.