---
title: "Spyware zero-click chega aos anúncios online, diz Citizen Lab"
author: "Ignácio Afonso"
date: "2026-10-16 10:51:01.905-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/10/16/spyware-zero-click-chega-aos-anuncios-online-diz-citizen-lab/md"
---

## Resumo
- O Citizen Lab e a Confiant identificaram a técnica AdFection, que usa anúncios online para entregar spyware de clique zero.
- A investigação atribui à Discover-Tech a operação da plataforma Controlium.
- Spywares associados a Candiru e Bindecy infectaram dispositivos sem exigir interação do usuário.
- O relatório cita 45 computadores da Al Jazeera infectados entre 2024 e 2025.
- A Discover-Tech distribuía cerca de 10 milhões de anúncios diariamente e alcançou redes ligadas a organizações sensíveis.
- Google e IAB Europe suspenderam a Discover-Tech após a revelação da operação.

---

No instante em que um anúncio aparece na tela, o leitor costuma pensar em venda, não em invasão. Segundo relatório publicado pelo [**Citizen Lab** e pela Confiant em **15 de outubro de 2026**](https://citizenlab.ca/research/exposing-adfection-executive-summary/), redes de publicidade online foram usadas para entregar spyware de "clique zero" a alvos específicos. A técnica, chamada de **"AdFection"**, dispensa clique ou outra ação do usuário. A investigação atribui à israelense **Discover-Tech** a operação da Controlium, plataforma que ligava fornecedores de spyware mercenário a redes legítimas de anúncios.


## Quando o anúncio vira vetor


Na mecânica descrita pelos pesquisadores, o espaço publicitário deixa de ser apenas o destino de uma campanha e passa a participar da entrega do ataque. O relatório documenta que a publicidade direcionada podia conduzir o spyware até dispositivos escolhidos sem exigir uma interação visível da pessoa. "Zero-click" significa justamente isso: a infecção ocorre sem que o alvo precise clicar em um anúncio ou executar uma ação específica. Entre os casos citados, spywares associados a **Candiru** e **Bindecy** infectaram dispositivos, incluindo **45 computadores da Al Jazeera** entre 2024 e 2025.


Essa ponte entre publicidade e espionagem ganhou escala suficiente para alcançar redes frequentadas por organizações sensíveis. [**Segundo a investigação divulgada pela Reuters**](https://www.reuters.com/legal/litigation/israeli-firm-used-online-ads-run-vast-spy-operation-researchers-say-2026-10-15/), anúncios da Discover-Tech apareceram em redes ligadas ao **Pentágono** e à Agência Internacional de Energia Atômica. A empresa distribuía cerca de **10 milhões de anúncios por dia**, segundo a reportagem. O dado ajuda a entender por que a publicidade, normalmente tratada como pano de fundo da internet, entrou no centro da investigação.


## O que a investigação muda


O relatório também afirma que **milhões de usuários foram perfilados** e que a Discover-Tech tinha acesso a redes de publicidade usadas por grandes plataformas. Na prática, a preocupação descrita pelos pesquisadores está na combinação entre seleção precisa de alvos e alcance massivo dos anúncios. Um fluxo cotidiano, criado para escolher qual publicidade aparece na tela, pode ser aproveitado como caminho para um programa de espionagem. A piada inevitável é que o anúncio encontrou um jeito de ser "clicável" sem clique. É ruim, eu sei.


Depois da revelação técnica, a resposta registrada nas fontes foi a suspensão da Discover-Tech por **Google** e **IAB Europe**. O caso deixa uma consequência concreta para acompanhar: a segurança de uma página depende também das empresas e intermediários que entregam seu conteúdo publicitário, não apenas do site que o leitor decidiu visitar. O relatório não descreve um problema restrito a uma mensagem suspeita ou a um arquivo baixado; ele aponta para uma cadeia de anúncios capaz de operar sem chamar a atenção de quem está diante da tela.