Especialistas em segurança digital do laboratório Citizen Lab revelaram nesta semana um sofisticado esquema de espionagem cibernética que teve como alvo a renomada rede de notícias Al Jazeera. A investigação identificou que a empresa israelense Candiru, conhecida por fabricar ferramentas de invasão vendidas exclusivamente a governos, conseguiu infiltrar seus programas espiões nos dispositivos de jornalistas e funcionários da emissora catariana.
O método utilizado pelos invasores foi considerado extremamente sofisticado e preocupante. Em vez de empregar e-mails enganosos ou links maliciosos que exigiriam interação da vítima, os atacantes esconderam seu código prejudicial dentro de anúncios digitais ordinários exibidos em sites frequentados pelos profissionais da Al Jazeera. O software espião era ativado automaticamente no instante em que o anúncio era carregado na tela, funcionando de forma completamente silenciosa.
Em alguns casos, os pesquisadores constataram que os anúncios eram exibidos ocultamente, em segundo plano, tornando a infecção ainda mais difícil de ser detectada. Essa técnica de invasão, classificada como ataque de clique zero, permite que o espião obtenha controle total do dispositivo comprometido sem que o usuário perceba qualquer atividade suspeita ou precise clicar em qualquer elemento.
Fonte: The Hacker News
