📸 Créditos da imagem: reprodução / Tecmundo
Investigação revela vulnerabilidade em anúncios online
Um estudo conduzido pelo Citizen Lab, da Universidade de Toronto, identificou um método de ataque que permite a infecção automática de dispositivos móveis por meio de anúncios exibidos na web. A técnica, denominada AdFection, não requer interação do usuário e dispara programas espiões assim que o anúncio carrega.
Como funciona o AdFection
O ataque utiliza a infraestrutura de leilões de anúncios digitais, onde anunciantes competem por espaços em milissegundos. A Discover‑Tech, empresa de publicidade, conectou seus sistemas a servidores da Candiru, criando uma ponte que direciona dispositivos para receber spyware avançado.
Impacto e alcance
Os dados mostram que, entre 2024 e 2025, pelo menos 45 aparelhos foram comprometidos em redes que incluem organizações internacionais. A infecção ocorre sem sinais visíveis, caracterizando um ataque de clique zero.
Resposta da indústria
Em reação, grandes players de tecnologia bloquearam o acesso da Discover‑Tech às suas plataformas de leilão. A Alphabet, por exemplo, encerrou a participação da empresa e ativou proteções de Navegação Segura para alertar usuários sobre domínios controlados por ela. Outras entidades, como a IAB Europe e a Beeswax, também suspenderam o acesso da Discover‑Tech às redes comerciais.
Recomendações para mitigação
- Revisar e reforçar as regras de verificação de anunciantes nas plataformas de mídia programática.
- Implementar bloqueadores no gateway das redes para impedir a entrega de anúncios maliciosos.
- Monitorar dispositivos em busca de sinais de spyware, mesmo na ausência de interações suspeitas.
- Colaborar com especialistas em cibersegurança para identificar e neutralizar ameaças emergentes.
O estudo destaca a necessidade de uma abordagem coordenada entre a indústria de anúncios e reguladores para impedir a distribuição de spyware via publicidade. A falta de medidas eficazes pode permitir que essa infraestrutura continue explorada, colocando em risco a privacidade e a segurança dos usuários.
📰 Leia a notícia completa em: Tecmundo »