Empresa israelense usa anúncios online em operação de espionagem, dizem pesquisadores

WASHINGTON, 15 Out (Reuters) – A agência israelense de publicidade digital Discover-Tech espionou usuários ⁠da internet por meio de uma extensa rede de anúncios online que utilizava para rastrear alvos e ⁠auxiliar na invasão de seus dispositivos, afirmaram dois grupos de pesquisa nesta quinta-feira.

Seus serviços proporcionaram à Candiru de Israel — uma empresa de spyware ‌incluída na lista negra do governo dos EUA –, bem como a outras empresas de vigilância israelenses, acesso a plataformas de publicidade operadas pelo Google, pela Comcast e pela russa Yandex, entre outras.

Essas conclusões constam em relatórios separados do grupo canadense de monitoramento cibernético Citizen Lab e da empresa de ‌segurança em publicidade de Nova York Confiant.

Os relatórios mostram como o setor de publicidade online, há muito alvo de preocupações com a privacidade, também pode servir como canal para campanhas de espionagem em grande escala.

“A forma como a publicidade online funciona hoje é uma ameaça sistêmica à segurança”, disse à Reuters Wolfie Cristl, pesquisador sênior do Citizen Lab.

“Para os Estados, o setor privado, a sociedade civil e todos os demais.” Os anúncios online da Discover-Tech — frequentemente para produtos comuns, como telefones ou fones de ouvido — alcançaram mais de 120 mil sites e 75 mil aplicativos por meio de suas diversas parcerias, informou o Citizen Lab.

Os usuários que visitavam sites ou ⁠usavam ‌aplicativos com os anúncios maliciosos podiam ser identificados e rastreados pela Discover-Tech, que às vezes também tentava extrair números de telefone de alguns usuários de smartphones, afirmaram ⁠os pesquisadores.

Bastava que os anúncios fossem carregados em um site para que a espionagem ocorresse.

Alguns anúncios eram usados para ajudar a instalar o spyware Candiru nos dispositivos dos usuários, afirmaram ambos os grupos de pesquisa, embora a Confiant tenha declarado que os anúncios associados ao Candiru representavam uma fração minúscula do volume total da Discover-Tech.

ANÚNCIOS MALICIOSOS EM CENTENAS DE REDES SENSÍVEIS Jerome Dangu, cofundador da Confiant, disse que a Discover-Tech estava veiculando pelo menos 10 milhões de anúncios por dia em todo o mundo e que acordos de compartilhamento de dados — chamados de “cookie matching” — permitiam que ela ​rastreasse pessoas mesmo além do alcance de seus anúncios.

“É muito provável que centenas de milhões de pessoas tenham sido afetadas pela Discover-Tech”, disse Dangu.

A Discover-Tech, fundada em 2020, não respondeu às mensagens deixadas por meio de seu formulário de contato.

Uma mensagem no LinkedIn e emails enviados ao seu ​diretor executivo, Dekel Boni, também não foram respondidos.

As tentativas da Reuters de entrar em contato com os proprietários da Candiru não tiveram sucesso.