Empresa israelense usa anúncios online em operação de espionagem, dizem pesquisadores

Os anúncios online da Discover-Tech — frequentemente para produtos comuns, como telefones ou fones de ouvido — alcançaram mais de 120 mil sites e 75 mil aplicativos por meio de suas diversas parcerias, informou o Citizen Lab.

Usuários que visitavam sites ou ⁠usavam ‌aplicativos com os

Os usuários que visitavam sites ou ⁠usavam ‌aplicativos com os anúncios maliciosos podiam ser identificados e rastreados pela Discover-Tech, que às vezes também tentava extrair números de telefone de alguns usuários de smartphones, afirmaram ⁠os pesquisadores.

Bastava que os anúncios fossem carregados em um site para que a espionagem ocorresse.

Alguns anúncios eram usados para ajudar a instalar o spyware Candiru nos dispositivos dos usuários, afirmaram ambos os grupos de pesquisa, embora a Confiant tenha declarado que os anúncios associados ao Candiru representavam uma fração minúscula do volume total da Discover-Tech.

ANÚNCIOS MALICIOSOS EM CENTENAS DE REDES SENSÍVEIS

ANÚNCIOS MALICIOSOS EM CENTENAS DE REDES SENSÍVEIS

“É muito provável que centenas de milhões de pessoas tenham sido afetadas pela Discover-Tech”, disse Dangu.

A Discover-Tech, fundada em 2020, não respondeu às mensagens deixadas por meio de seu formulário de contato. Uma mensagem no LinkedIn e emails enviados ao seu ​diretor executivo, Dekel Boni, também não foram respondidos.

As tentativas da Reuters de entrar em contato com os proprietários da Candiru não tiveram sucesso.

O Departamento de Comércio dos EUA colocou a Candiru na lista negra em 2021 por supostamente fornecer spyware usado para atacar maliciosamente autoridades governamentais, jornalistas, ativistas e acadêmicos.

Dangu, da Confiant, disse que os anúncios maliciosos ​foram exibidos a usuários em “centenas de redes em categorias sensíveis”, incluindo o Pentágono, a Agência Internacional de Energia Atômica e o Tribunal Penal Internacional.

Ele também afirmou que algumas regiões, como os territórios palestinos, estavam particularmente saturadas pelos anúncios da empresa israelense.

“Você acessa praticamente qualquer site na Palestina — qualquer site — e encontra um anúncio da Discover-Tech. Isso lhes dá uma visibilidade muito ⁠completa das atividades digitais de um país inteiro”, disse.

O Citizen Lab também ​afirmou ter evidências semelhantes mostrando que ​os anúncios maliciosos foram exibidos para pessoas nas Nações Unidas, na Otan, na Comissão Europeia e em mais de uma dúzia de outros governos nacionais.

Outras redes nas quais os anúncios apareceram incluíram ⁠empresas do setor de chips, como a Nvidia, a Sandisk, a Broadcom e a ​Micron, bem como várias organizações de mídia no México, em Israel e na Europa que não foram identificadas.

Além de identificar a Candiru e alguns outros fornecedores de vigilância, o Citizen Lab afirmou ter conseguido obter alguns detalhes sobre onde os usuários da Discover-Tech poderiam estar localizados, pois a empresa expôs inadvertidamente seus registros de autenticação à internet, mostrando pessoas ​fazendo login a partir de endereços IP em Israel, na Europa e na região do Golfo.

Desde então, ramos das Forças Armadas desativaram o rastreamento de anúncios em alguns dispositivos.