O fabricante do browser Brave emitiu um aviso sobre uma nova forma de ataque informático capaz de comprometer computadores e telemóveis sem qualquer interacção do utilizador. A ameaça, apelidada AdFection, foi identificada numa investigação do Citizen Lab e reportada como um método que instala spyware silenciosamente apenas pelo carregamento de uma página web. Basta que o ecrã mostre um anúncio malicioso para a infecção ocorrer, o que dispensa o habitual clique num link fraudulento.
A dimensão do ataque
A empresa de publicidade Discover-Tech esteve no centro desta operação. Entre Março e Junho deste ano, a plataforma distribuiu anúncios manipulados por 120.000 sites e 75.000 aplicações. Esta mesma rede serviu para infectar de forma oculta pelo menos 45 dispositivos na Al Jazeera com software espião. Embora muitas pessoas encarem a publicidade online como imagens inofensivas, os anúncios modernos executam código de terceiros directamente no momento em que surgem no ecrã. Os leilões de publicidade em tempo real partilham um volume tão elevado de dados de localização e do equipamento que os atacantes conseguem isolar e atingir alvos específicos.
A Google cortou o acesso da Discover-Tech à sua plataforma e o IAB Europe suspendeu o fornecedor. No entanto, a equipa do Brave sublinha que estas acções não resolvem as vulnerabilidades sistémicas do mercado publicitário online. O Citizen Lab recomenda o bloqueio activo de rastreadores para diminuir o risco destas campanhas direccionadas.
O impacto no mercado dos browsers
O panorama da segurança agrava-se com as alterações em curso nos principais programas de navegação. O Chrome limitou o acesso a extensões de bloqueio avançadas, como o uBlock Origin. O Edge vai seguir o mesmo caminho ao abandonar as extensões Manifest V2 até ao final do ano de 2026. Perante este cenário de transição, o Brave demarcou-se da concorrência ao manter a continuidade do suporte ao Manifest V2. A empresa assegura ainda o bloqueio nativo de rastreadores e publicidade logo após a instalação do programa.
