Fornecedores de spyware estão utilizando a infraestrutura de anúncios online para perfilar alvos e entregar exploits sem que os usuários precisem clicar em nada. Uma investigação conduzida pelo Citizen Lab vincula a Discover-Tech à Candiru, um fornecedor israelense de spyware que foi incluído na Lista de Entidades dos EUA em 2021. A Candiru opera atualmente sob o nome Integrity Labs.
Detalhes Técnicos
Uso de infraestrutura de anúncios: Fornecedores de spyware utilizam anúncios online para entregar exploits.
Link com Candiru: A Discover-Tech está vinculada à Candiru, um fornecedor israelense de spyware.
Inclusão na Lista de Entidades: A Candiru foi incluída na Lista de Entidades dos EUA em 2021.
Mudança de nome: Atualmente opera sob o nome Integrity Labs.
Outras ligações: O Citizen Lab identificou outras ligações envolvendo vigilância.
Recomendações
Monitorar tráfego de anúncios online para detectar atividades suspeitas.
Implementar soluções de segurança para bloquear exploits.
Realizar análises de risco sobre fornecedores de spyware.
Manter sistemas operacionais e aplicativos atualizados.
Próximo passo
Investigar mais a fundo as ligações entre a Discover-Tech e a Candiru para entender melhor o alcance da ameaça.
