“É muito provável que centenas de milhões de pessoas tenham sido afetadas pela Discover-Tech”, disse Dangu.
A Discover-Tech, fundada em 2020, não respondeu às mensagens deixadas por meio de seu formulário de contato. Uma mensagem no LinkedIn e e-mails enviados ao seu diretor executivo, Dekel Boni, também não foram respondidos.
As tentativas da Reuters de entrar em contato com os proprietários da Candiru não tiveram sucesso. O Departamento de Comércio dos EUA colocou a Candiru na lista suja em 2021 por supostamente fornecer spyware usado para atacar maliciosamente autoridades governamentais, jornalistas, ativistas e acadêmicos.
O Citizen Lab afirmou que uma versão poderosa do spyware da Candiru, distribuída por meio dos anúncios da Discover-Tech, havia sido usada para comprometer 45 dispositivos Windows na emissora Al Jazeera, do Catar, entre 2024 e 2025. Essa informação foi confirmada porque o grupo de mídia compartilhou seus registros de rede com o Citizen Lab. A Al Jazeera não respondeu às mensagens solicitando comentários.
Dangu, da Confiant, disse que os anúncios maliciosos foram exibidos a usuários em “centenas de redes em categorias sensíveis”, incluindo o Pentágono, a Agência Internacional de Energia Atômica e o Tribunal Penal Internacional. Ele também afirmou que algumas regiões, como os territórios palestinos, estavam particularmente saturadas pelos anúncios da empresa israelense.
“Você acessa praticamente qualquer site na Palestina — qualquer site — e encontra um anúncio da Discover-Tech. Isso lhes dá uma visibilidade muito completa das atividades digitais de um país inteiro”, disse.
