A empresa israelense Discover-Tech conduziu uma operação global de espionagem utilizando a infraestrutura de publicidade online, conforme revelado por investigações do Citizen Lab e da Confiant. A firma explorou plataformas de ad tech, incluindo Google, Yandex e Beeswax, para rastrear alvos e instalar spyware, desenvolvido por empresas como Candiru (também conhecida como Integrity Labs) e Intelos, em dezenas de dispositivos. Entre os alvos estavam funcionários da rede de notícias Al Jazeera, cujo grupo condenou os ataques como um 'assalto à liberdade de imprensa'. O sistema da Discover-Tech, chamado Controlium, transformava leilões de anúncios rotineiros em uma ferramenta de vigilância, coletando dados como impressões digitais de dispositivos, endereços IP e tokens de autenticação sem consentimento, especialmente em violação das regras de privacidade da UE. A operação abrangeu quase 200 mil sites e aplicativos em dezenas de países, com um foco intenso na Palestina. Os pesquisadores apelidaram a técnica de 'AdFection', destacando a capacidade de entregar spyware sem qualquer clique do usuário.
A evolução das investigações do Citizen Lab e da Confiant, bem como a resposta de órgãos reguladores como a Comissão Europeia e o Departamento de Justiça dos EUA, definirá o desfecho. Acompanhar a emissão de possíveis multas ou novas sanções contra as empresas envolvidas e plataformas exploradas.
CryptoAlerta — análise de criptomoedas e mercado em tempo real