Uma empresa israelense que se apresenta como agência de publicidade ajudou a levar um programa espião aos aparelhos de funcionários da Al Jazeera. O mecanismo, identificado pelo Citizen Lab da Universidade de Toronto, usa anúncios digitais para atingir alvos sem exigir que a vítima clique, abra um arquivo ou aceite instalar qualquer coisa. A pesquisa, publicada em 15/10, liga a plataforma da Discover-Tech ao programa da Candiru, outra empresa israelense.
O Citizen Lab chamou a técnica de AdFection. A Discover-Tech compra a exibição de um anúncio em páginas ou aplicativos usados pelo alvo. Quando a publicidade aparece, o aparelho faz contato com a infraestrutura da empresa; o sistema pode identificar o dispositivo e, se ele for escolhido para ataque, encaminhá-lo aos servidores ligados ao programa espião. O anúncio funciona como porta de entrada de uma operação de vigilância.
Ao menos 45 aparelhos da Al Jazeera foram visados em ataques registrados entre 2024 e 2025. Os pesquisadores confirmaram a infecção de dispositivos da emissora e relacionaram tecnicamente a sequência de conexões ao programa da Candiru. A Al Jazeera condenou a espionagem de seus funcionários e afirmou que o ataque a jornalistas ameaça a liberdade de imprensa.
Os pesquisadores examinaram quase quatro bilhões de registros de disputa por espaços publicitários. Ao longo de quatro meses, anúncios da Discover-Tech apareceram em quase 200 mil sites e aplicativos, distribuídos por dezenas de países. Milhões de aparelhos foram levados a contatar servidores da Candiru, provavelmente para rastreamento e reconhecimento. A infecção foi confirmada em aparelhos da Al Jazeera; o relatório não afirma que todos os dispositivos alcançados pelos anúncios tenham sido infectados.
A plataforma Controlium, operada pela Discover-Tech, permite aos clientes identificar aparelhos, associar informações a seus usuários e tentar infectar os escolhidos. A investigação encontrou conexões da empresa com outros fornecedores de ferramentas de vigilância, além da Candiru. Os anúncios passaram por redes usadas diariamente por sites e aplicativos comuns.
Num aparelho comprometido, a vigilância pode alcançar documentos, credenciais, mensagens, teclas digitadas, imagens e áudios captados pelo microfone e pela câmera. Quando o alvo é um jornalista, também estão expostas suas fontes, seus contatos e pessoas que lhe enviaram informações sob promessa de sigilo. A Al Jazeera afirmou que protege seus funcionários e seus sistemas, mas a descoberta mostra como a indústria de espionagem tenta usar a infraestrutura comercial da Internet contra a imprensa.
O Citizen Lab identificou outro componente da operação: a Discover-Tech figurou durante anos nas listas de fornecedores de publicidade aprovados pelo Google e pela associação empresarial IAB Europe. A classificação ajudava a empresa a distribuir anúncios em larga escala. Segundo o relatório, seu nome saiu dessas listas no começo de outubro de 2026, pouco antes da publicação da investigação.
