Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Citizen Lab descobre spyware zero click entregue por meio de anúncios online

Segundo relatos, pesquisadores de segurança identificaram um novo método para implantar spyware mercenário zero click, utilizando redes de publicidade globais. Esta técnica permite que invasores infectem dispositivos sem qualquer interação do usuário, representando uma ameaça significativa à privacidade e segurança digitais. As descobertas destacam uma evolução preocupante na tecnologia de vigilância.

Segundo relatos, pesquisadores de direitos digitais do Citizen Lab publicaram descobertas detalhando como fabricantes de spyware governamental estão explorando plataformas de publicidade online para entregar spyware zero click. Uma empresa israelense, Discover Tech, é alegadamente facilitadora disso, atuando como uma ponte entre fornecedores de anúncios e o ecossistema de spyware mercenário. Isso permite que provedores de spyware como Candiru e Bindecy segmentem indivíduos ou dispositivos específicos globalmente.

Segundo relatos, O relatório indica que pelo menos 45 computadores Windows na organização de mídia Al Jazeera foram comprometidos em 2024 e 2025 por meio do spyware da Candiru, após serem expostos a anúncios online maliciosos. Isso representa a primeira instância confirmada de spyware mercenário zero click sendo entregue via anúncios online direcionados. Os encarregados de proteção de dados devem revisar os protocolos de segurança de suas organizações, particularmente em relação às interações com redes de anúncios e detecção de endpoints, para mitigar os riscos de ataques tão sofisticados e sem interação.

O Citizen Lab documentou o primeiro caso confirmado de spyware zero click entregue por anúncios online, exigindo que os encarregados de proteção de dados reavaliem as defesas contra ameaças de vigilância.

Quem isso vincula
Organizações que processam dados pessoais
O que mudou
Pesquisadores do Citizen Lab relataram o primeiro caso publicamente confirmado de ataques de spyware mercenário zero click entregues por meio de anúncios online direcionados.

Envie isto para sua equipe

Pesquisadores de segurança documentaram spyware zero click sendo entregue a dispositivos por meio de anúncios online, afetando pelo menos 45 computadores em uma organização de mídia.

A questão de hoje

A DPO de uma organização de médio porte está revisando os protocolos de segurança após tomar conhecimento de um relatório do Citizen Lab sobre spyware de zero clique entregue por meio de anúncios online. O relatório destaca que os atacantes estão explorando redes de publicidade globais para infectar dispositivos sem interação do usuário. Que ação a DPO deve priorizar para mitigar este risco?

  1. Revisar as interações da organização com as redes de anúncios e fortalecer os protocolos de detecção de endpoints para identificar e prevenir ataques sofisticados.
  2. Implementar uma política rigorosa de não utilização de dispositivos pessoais para fins de trabalho, a fim de reduzir a superfície de ataque para spyware.
  3. Conduzir uma AIPD para determinar a legalidade da utilização de anúncios online pela organização.
  4. Notificar a autoridade de proteção de dados sobre a potencial vulnerabilidade, mesmo que não tenha ocorrido uma violação de dados na sua organização.

Responder a esta questão no site

Também vale saber

  1. Tribunal federal permite prosseguimento de processo contra vigilância de mídias sociais de não cidadãos pela administração Trump

    Organizações envolvidas em processos de imigração ou que lidam com dados de não cidadãos devem monitorar este caso para possíveis implicações na legalidade da vigilância de mídias sociais e sua intersecção com os direitos da Primeira Emenda.

  2. Roseland Community Hospital Association resolve processo de violação de dados por US$ 650.000

    O acordo de US$ 650.000 pago pela Roseland Community Hospital Association sinaliza que os provedores de saúde dos EUA enfrentam penalidades financeiras significativas por não protegerem adequadamente os dados dos pacientes.

  3. ICO repreende Met por vazamento de dados de terceiros

    Profissionais de privacidade atuantes devem notar a repreensão da ICO à Polícia Metropolitana pelo uso descontrolado de uma plataforma de terceiros, destacando a necessidade crítica de avaliações de impacto à proteção de dados e governança robustas ao contratar fornecedores que lidam com dados pessoais.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.