Discover-Tech usou anúncios para entregar spyware zero-click

A Discover-Tech, empresa israelense certificada por Google e Microsoft, usou anúncios online para entregar spyware zero-click. A investigação revelou que a empresa colaborou com grupos de espionagem e atingiu usuários em múltiplos países.

O ataque foi feito sem interação do usuário, infectando dispositivos e coletando dados automaticamente. A empresa colaborou com grupos de espionagem, incluindo Candiru, Bindecy e Intelos, e está associada a redes sensíveis, como o Departamento de Defesa dos EUA e a NATO. A investigação revelou que a Discover-Tech atendeu a milhões de usuários em 2024, incluindo o Brasil, México e Tchecoslováquia.

Jornalistas da Al Jazeera foram alvos da coleta de dados e instalação de malware. A empresa foi removida de listas de Google e IAB Europe após investigação conjunta do Citizen Lab e da Confiant. O Google bloqueou a Discover-Tech após confirmar a colaboração com grupos de espionagem. A descoberta depende de investigações conjuntas e a empresa foi removida de listas de credibilidade. A Discover-Tech foi usada para infectar dispositivos de usuários em múltiplos países, incluindo o Brasil, e a investigação foi conduzida em 2024.

Discover-Tech usou anúncios para entregar spyware zero-click — Imagem: Reprodução/pluralistic.net

A Discover-Tech, empresa israelense certificada por Google e Microsoft, foi identificada como plataforma de entrega de spyware zero-click chamado AdFection. A descoberta foi publicada em veículos como The Verge, The Guardian e TechCrunch, destacando que o ataque foi feito sem interação do usuário, infectando dispositivos e coletando dados automaticamente. A campanha, batizada de AdFection, funcionou tanto em iPhones quanto em Android, sendo particularmente perigosa por ser um zero-click.

A lonely country road with a large roadside billboard. Thrusting out of the billboard is a punching fist with bloody, spiked — Imagem: Reprodução/pluralistic.net

A matéria está ligada a outras publicações sobre empresas que usam tecnologia para fins de segurança e publicidade, como a empresa de jogos que lançou novo recurso para plataforma de imprensa de jogos. A informação foi revelada por investigações do Citizen Lab e da Confiant, publicadas em veículos como pluralistic, cyberscoop, theverge, theguardian, engadget, winfuture, hwupgrade, clubic, techmeme, computerbild, arstechnica e techcrunch.