Descoberta Chocante: Anúncios Segmentados Usados para Entregar Spyware Mercenário Zero-Click

A Discover-Tech, empresa israelense que se apresentava como legítima no setor de publicidade, operava uma plataforma chamada Controlium para orquestrar ataques zero-click. Esse sistema permitia a grupos como o Candiru selecionar alvos de forma granular, usando identificadores de anúncios, cookies ou endereços IP. Ao renderizar um anúncio, o Controlium injetava JavaScript malicioso, resultando na infecção de dispositivos sem qualquer interação do usuário. Essa técnica, batizada de AdFection pelo Citizen Lab, transformava o ecossistema de Real-Time Bidding (RTB) em um vetor de entrega para spyware mercenário.

A amplitude da operação é assustadora: a Discover-Tech veiculou anúncios em quase 200 mil sites e aplicativos, gerenciando bilhões de lances. Além da entrega de spyware, a infraestrutura foi explorada por um ator chamado DARK CARTOGRAPHER, que conseguiu correlacionar IDs de publicidade com números de telefone de usuários, permitindo a desanonimização em massa. A complexidade do cenário de publicidade online, com sua coleta massiva de dados e execução de código de terceiros, criou as condições perfeitas para esse abuso generalizado.

Em nossa cobertura de 16 de outubro de 2026, já detalhamos como a Discover-Tech, através do Controlium, orquestrava ataques zero-click com spyware Candiru e Bindecy, infectando inclusive a Al Jazeera. A novidade agora é a resposta concreta da indústria. Google, IAB Europe, Beeswax, Vungle e Eskimi cortaram o acesso da Discover-Tech às suas plataformas. Isso marca uma transição da denúncia da vulnerabilidade para uma ação de mitigação por parte dos grandes players do mercado de publicidade. Além disso, a nova revelação aprofunda o nível de exploração, detalhando como o ator DARK CARTOGRAPHER utilizou a mesma infraestrutura para desanonimizar usuários, ligando IDs de publicidade a números de telefone.

Este caso expõe uma falha sistêmica no coração da publicidade online. O ecossistema de RTB, projetado para segmentação eficiente, provou ser um terreno fértil para vigilância e ciberataques. A capacidade de um ator malicioso de usar uma plataforma