Empresa israelense desenvolve malware de ataque sem clique

Uma empresa de tecnologia israelense criou um método de ataque cibernético que dispensa qualquer ação da vítima. O software malicioso infecta computadores e telefones apenas com a carga de uma página ou a atualização de um aplicativo.

O ataque foi identificado após dispositivos de profissionais de imprensa apresentarem comportamentos anormais. A investigação revelou que quarenta e cinco aparelhos foram alvos da ferramenta em junho de 2025. O software permitia o roubo de dados privados e o envio dessas informações para servidores externos.

Pesquisadores do Citizen Lab, unidade acadêmica sediada no Canadá, apontaram a empresa Candiru como a responsável pela operação. O grupo utilizava anúncios digitais comprados por uma entidade chamada Discover-Tech para distribuir o código malicioso de forma silenciosa.

Especialistas em segurança digital classificam o avanço como uma ameaça global preocupante. A capacidade de realizar microalvos de vigilância sem que o usuário perceba qualquer atividade suspeita eleva o nível de risco para a privacidade de dados em escala mundial.

O cenário de vulnerabilidade em dispositivos móveis e computadores pessoais aumenta a percepção de risco sistêmico para a segurança de informações financeiras. A instabilidade gerada por falhas de segurança cibernética pode influenciar a volatilidade de ativos digitais e a confiança em infraestruturas globais de rede.