O Brasil ficou entre os países mais afetados por uma operação internacional que utilizava anúncios digitais para facilitar ataques de espionagem. Uma investigação do Citizen Lab, da Universidade de Toronto, divulgada em 15 de outubro, registrou mais de 76 milhões de lances para exibição de propagandas da operação AdFection em endereços de internet brasileiros entre março e junho de 2026.
O país ocupou a quarta posição entre 161 nações analisadas. A técnica infecta celulares e computadores sem clique ou download. Foram identificadas exibições desses anúncios em redes governamentais brasileiras, mas sem confirmação de infecções no país.
Para o sócio e diretor de Risk Assessment da Under Protection, Hesron Hori, o caso mostra que funcionários podem ser alvo mesmo seguindo recomendações tradicionais. “Não clicar em links desconhecidos continua importante, mas já não é suficiente. Uma pessoa pode acessar um site legítimo e ter o dispositivo exposto”, diz.
A operação envolve a empresa israelense Discover-Tech, que usava publicidade digital para identificar usuários e direcionar ataques. Houve também infecção na rede do portal de notícias da Al Jazeera por um software associado à Candiru.
O mecanismo explora leilões automatizados de anúncios, nos quais informações do dispositivo são compartilhadas. Segundo o Citizen Lab, a operação usava essa estrutura para identificar alvos e executar código malicioso sem interação da vítima (os chamados ataques zero-click).
Anúncios da operação foram registrados em redes governamentais, empresas de tecnologia e organizações internacionais no Brasil, sem infecções confirmadas. O risco é maior em equipamentos corporativos, que concentram acessos a sistemas financeiros, documentos e plataformas internas.
“Um ataque desse tipo muda a forma como precisamos olhar a exposição das empresas. Não basta avaliar o comportamento do funcionário. É preciso entender quais dispositivos estão vulneráveis e se há mecanismos para identificar uma invasão”, afirma Hori.
Treinamentos contra phishing continuam necessários, mas não impedem ataques que dispensam a participação do usuário. O Citizen Lab recomenda bloqueadores de publicidade e rastreamento, além de atualização de navegadores e sistemas. Nas empresas, essas medidas podem ser complementadas por controles de navegação e monitoramento de conexões suspeitas.
Hori afirma que a segurança depende também da capacidade de identificar comportamentos anormais e agir rápido. “Uma empresa pode ter antivírus e firewall e ainda assim não perceber uma atividade maliciosa”, diz.
Bancos, instituições de saúde, escritórios jurídicos, companhias de tecnologia e órgãos públicos exigem atenção especial pela sensibilidade dos dados. Segundo Hori, o primeiro passo é identificar fragilidades antes que sejam exploradas.
A Under Protection usa a metodologia NG LISA para avaliar riscos de pessoas, processos e tecnologia. Dessa forma, consegue orientar investimentos conforme o impacto no negócio. “O empresário precisa saber se sua estrutura é capaz de perceber um ataque e responder a ele, mesmo sem comportamento suspeito do funcionário”, afirma Hori.
