O CERT Nacional emitiu um alerta de que spyware pode infectar telefones por meio de anúncios online sem que o usuário clique em nada. A técnica é chamada AdFection, e o modelo de spyware publicitário de clique zero AdFection importa porque remove a única defesa com que a maioria das pessoas conta: não tocar em coisas suspeitas. Este post explica o que se sabe, como funciona essa classe de ataque e onde um VPN se encaixa.

Sobre o que o CERT Nacional está alertando

De acordo com o relatório sobre o alerta, o CERT Nacional afirma que um telefone pode ser comprometido simplesmente ao carregar um anúncio. Sem toque, sem prompt de download, sem página de login falsa. A técnica leva o nome AdFection.

O alerta segue uma pesquisa divulgada em meados de outubro de 2026. A cobertura de buscas atribui as descobertas ao Citizen Lab, cujos pesquisadores descreveram o AdFection como uma técnica de espionagem cibernética. Esses resumos dizem que a pesquisa ligou uma empresa de publicidade chamada Discover-Tech a fornecedores de spyware mercenário, citando Candiru e Bindecy, e que dispositivos da Al Jazeera estavam entre os alvos. Não verificamos esses detalhes de forma independente, portanto, trate-os como as descobertas relatadas dessa pesquisa, e não como fato estabelecido.

O ponto principal para leitores comuns é o método de entrega. O ataque chega pelo mesmo pipeline de publicidade que veicula banners e anúncios em vídeo em apps e sites.

Como funciona um ataque publicitário de clique zero

O artigo de origem é breve sobre a mecânica, mas os resumos da pesquisa oferecem um esboço útil. Eles descrevem os atacantes explorando o ecossistema de real-time bidding, o leilão automatizado que decide qual anúncio aparece na sua tela na fração de segundo antes de uma página ou app carregar.

Em termos simplificados, a sequência relatada é assim:

  • Direcionamento: um operador escolhe uma pessoa ou dispositivo específico que deseja alcançar.
  • Fingerprinting: o sistema de anúncios é usado para reconhecer esse dispositivo, com base no tipo de informação que os anúncios normalmente coletam.
  • Entrega: quando o dispositivo alvo carrega um anúncio, um payload malicioso é servido no lugar de, ou junto com, o conteúdo normal.
  • Infecção: se o dispositivo tiver uma falha explorável, o spyware pode se instalar sem qualquer interação.

É por isso que o ataque é descrito como de clique zero. A vítima não faz nada incomum. Ela apenas navega ou usa um app que mostra anúncios. Os resumos da pesquisa enfatizam que essa abordagem é voltada a indivíduos específicos, o que se encaixa no padrão de spyware comercial, e não de malware em massa. Ainda assim, um alerta público de um CERT nacional sinaliza que a técnica merece ser levada a sério muito além de jornalistas e ativistas.

Onde um VPN ajuda e onde não ajuda

Esta história é um bom lembrete do que um VPN realmente faz. Um VPN criptografa o tráfego entre o seu dispositivo e o servidor VPN, e oculta seu endereço IP dos sites que você visita. Isso é genuinamente útil em Wi-Fi público e para limitar alguns tipos de rastreamento.

O que um VPN não faz é inspecionar ou bloquear o conteúdo que chega por esse túnel criptografado. Se um payload publicitário malicioso é entregue ao seu telefone, o VPN o transporta como qualquer outro dado. Ele não remove a vulnerabilidade visada pelo payload e não impede que uma rede de anúncios veicule o anúncio. Ocultar seu IP também faz pouco contra o fingerprinting de dispositivo que os resumos da pesquisa descrevem, já que ele depende de outros sinais.

Há uma pequena exceção que vale declarar com cuidado: alguns apps de VPN incluem bloqueio opcional de anúncios ou rastreadores. Isso é um recurso separado do túnel criptografado em si, e sua eficácia varia. Se você depende dele, verifique se está ativado e mantenha isso em perspectiva.

A lição mais ampla é sobre confiança em diferentes camadas. A criptografia protege dados em trânsito, mas não diz nada sobre se o conteúdo sendo entregue é seguro. Examinamos uma questão de confiança relacionada em nosso artigo sobre revogação de certificados TLS e o desdobramento da GlobalSign, que mostra quantos mecanismos separados existem entre você e um site.

O que usuários de iPhone, iPad e Windows devem fazer agora

O resumo do CERT Nacional que temos não lista vulnerabilidades específicas ou versões de software afetadas, então não vamos adivinhá-las. Os passos a seguir são gerais, de baixo custo e sensatos diante desse tipo de ameaça.

iPhone e iPad

  • Instale a atualização mais recente do iOS ou iPadOS. Ataques de clique zero dependem de falhas não corrigidas, então atualizações são a proteção mais direta.
  • Considere ativar o Modo de Bloqueio se você estiver em risco elevado, como jornalista, ativista ou alguém que lida com trabalho sensível. Ele reduz funcionalidades em troca de uma superfície de ataque menor.
  • Limite a personalização de anúncios nas suas configurações de privacidade para reduzir os dados que os anúncios podem usar.

Windows

  • Execute o Windows Update e atualize seu navegador, já que é nos navegadores que os anúncios carregam.
  • Use um bloqueador de conteúdo confiável ou uma configuração de navegador que bloqueie anúncios e rastreadores.
  • Mantenha as ferramentas de segurança integradas ativadas.

Android e outros dispositivos

  • A mesma lógica se aplica: instale atualizações de sistema e de navegador prontamente e use bloqueio de anúncios ou conteúdo.

O que isso significa para você

A maioria das pessoas provavelmente não é o alvo pretendido de spyware mercenário. Mas o canal de entrega, a publicidade online, é compartilhado por todos, e as defesas são simples o suficiente para adotar independentemente do seu nível de risco. A conclusão prática é que as proteções mais fortes aqui são as entediantes: software corrigido e menos anúncios chegando ao seu dispositivo.

Um VPN continua sendo uma ferramenta de privacidade válida para o que foi projetado para fazer. Só não deve ser tratado como proteção contra anúncios maliciosos.

Conclusões acionáveis

  • Atualize seu telefone, tablet, computador e navegador hoje, e ative atualizações automáticas.
  • Ative o bloqueio de anúncios ou conteúdo no seu navegador ou nas configurações do sistema.
  • Reduza a personalização de anúncios para limitar dados de fingerprinting.
  • Se você estiver em risco mais alto, considere o Modo de Bloqueio em dispositivos Apple.
  • Trate um VPN como uma camada de privacidade, não como defesa contra o spyware publicitário de clique zero AdFection ou ataques semelhantes.

O alerta do CERT Nacional é um incentivo para verificar o básico. Dez minutos gastos em atualizações e bloqueio de anúncios fazem mais contra essa ameaça do que qualquer quantidade de criptografia de tráfego.