Pesquisadores do Citizen Lab revelaram uma campanha de malware nova e sofisticada conhecida como AdFection, que explora o ecossistema de publicidade digital para distribuir spyware sem que o usuário precise clicar em qualquer link ou interagir com o anúncio.
Mecanismo complexo de ataque e detalhes da infecção
A campanha baseia-se na integração de técnicas de anúncios maliciosos (malvertising) com ataques sem cliques (zero-click). De acordo com análises realizadas em dispositivos Windows pertencentes à rede Al Jazeera, o processo começa quando o navegador ou aplicativo recebe um anúncio fornecido por uma empresa chamada Discover-Tech. Esse anúncio contém um código JavaScript que é executado automaticamente assim que é exibido.
Esse código envia informações detalhadas sobre o dispositivo para os servidores da empresa, incluindo o endereço IP e o identificador de publicidade associado aos cookies. Quando o servidor verifica com precisão a identidade do dispositivo-alvo, ele responde com dados de carga útil de malware zero-click desenvolvidos em cooperação com a empresa Candiru/Integrity Labs, invadindo completamente o dispositivo infectado e sem qualquer intervenção humana.
Por que esta notícia é importante?
Este ataque é extremamente preocupante porque não depende apenas de vulnerabilidades de software desconhecidas no sistema operacional, mas emprega a infraestrutura habitual de empresas de publicidade digital, rastreamento comportamental e lances em tempo real (Real-Time Bidding). Isso concede aos autores dos spywares a capacidade de atingir pessoas específicas com extrema precisão, ocultando o rastro do ataque em meio a milhões de operações publicitárias legítimas.
Etapas essenciais para proteger dispositivos
Diante da ampla dependência da publicidade comportamental, os especialistas forneceram várias recomendações para mitigar riscos e proteger dispositivos pessoais, especialmente para indivíduos expostos a altos níveis de ameaças:
- Aplicar os fundamentos de segurança digital e atualizar regularmente as configurações de proteção dos dispositivos.
- Utilizar extensões de navegador que limitem o rastreamento, como o Privacy Badger, ou contar com serviços de bloqueio de anúncios em nível de rede.
- Redefinir ou desativar o identificador de publicidade em smartphones, seja no sistema Android ou iPhone.
- Mudar para o uso de navegadores focados em privacidade e no bloqueio de ferramentas de rastreamento.