Governos Usam Anúncios Online para Ataques Zero-Click com Spyware

A revelação do Citizen Lab expõe uma escalada preocupante na ciberguerra moderna. A plataforma Controlium, da israelense Discover-Tech, funcionava como um elo entre anunciantes e o ecossistema de spyware mercenário. Candiru e Bindecy, notórios fornecedores de spyware zero-click, usaram a rede de anúncios para lançar ataques altamente direcionados. A vulnerabilidade se manifestou em 2024 e 2025, comprometendo pelo menos 45 máquinas Windows da Al Jazeera, uma indicação clara de que jornalistas e veículos de mídia continuam sendo alvos de alto valor.

A análise técnica do Citizen Lab foi crucial. Eles conseguiram recriar o painel de controle do Controlium acessando código-fonte exposto e registros de lances de anúncios. Estes dados revelaram a extensão do problema: bilhões de registros de lances indicavam que anúncios maliciosos foram veiculados em dezenas de milhares de aplicativos e sites. Os alvos incluíam entidades governamentais, militares e de infraestrutura crítica, demonstrando a capacidade dessas plataformas de direcionar ataques com precisão devastadora, transformando redes de publicidade em vetores de espionagem patrocinada por estados.

A novidade é a confirmação concreta de ataques zero-click de spyware governamental entregues por meio de anúncios online. Antes, o malvertising, como na campanha ClickFix noticiada pelo CEVIU News em 16 de setembro de 2026, exigia alguma interação do usuário para instalar malware, como clicar em anúncios falsos ou instalar programas comprometidos. Agora, a Discover-Tech permitiu que o spyware Candiru e Bindecy infectasse dispositivos sem qualquer ação da vítima, mudando o patamar da ameaça. É uma transição de exploração baseada em erro humano para uma intrusão silenciosa e técnica.

Este cenário é um divisor de águas para a segurança digital e a geopolítica. A habilidade de governos usarem anúncios online para implantar spyware zero-click significa que qualquer pessoa conectada à internet pode ser um alvo, sem precisar clicar em nada. Isso anula muitas defesas tradicionais. Além disso, a exploração de plataformas de publicidade legitima por empresas de spyware mercenário representa uma ameaça sistêmica, transformando uma ferramenta comercial comum em uma arma de vigilância global. A proteção de dados, a segurança de infraestruturas críticas e a liberdade de imprensa estão diretamente ameaçadas por essa nova fronteira de ataque.