Um anúncio normal pode mesmo infetar o meu dispositivo?

Neste caso, o anúncio trazia código escondido que era executado assim que o anúncio carregava, sem qualquer clique. Mas não era uma campanha publicitária normal. Foi montada para chegar a pessoas específicas, através de uma empresa de publicidade que, segundo os investigadores, era usada por fabricantes de spyware. Os anúncios comuns que vê todos os dias não são feitos para isto.

Devo preocupar-me com isto?

Para a maioria das pessoas, não. Este tipo de spyware é caro e dirige-se a alvos escolhidos, como jornalistas. O melhor hábito para todos é manter o telemóvel, o computador e o navegador atualizados, porque as atualizações fecham as falhas de que estes ataques dependem.

Um bloqueador de anúncios protege-me?

Pode ajudar. Um bloqueador de conteúdo reduz o número de anúncios que chegam a carregar e também diminui o rastreio. Mas não é um escudo completo. As atualizações importam mais, e quem corre maior risco deve usar também o Modo de Isolamento ou a Proteção Avançada do Android.

Uma app cifrada pode travar este tipo de spyware?

Por si só, não. Se um dispositivo estiver totalmente comprometido, um atacante pode ver os conteúdos enquanto os tem abertos, dentro de qualquer app. A melhor defesa é impedir logo à partida que o spyware chegue ao dispositivo. Um cofre cifrado continua a ajudar ao manter os seus ficheiros mais sensíveis fechados enquanto não os está a usar.

Quem estava por trás dos ataques?

Os investigadores ligaram o spyware a uma empresa chamada Candiru, que vende as suas ferramentas a governos. Disseram que não conseguiram determinar que governo o usou. Os anúncios foram colocados através de uma empresa de publicidade chamada Discover-Tech. Depois de trabalhar com os investigadores, a Google excluiu essa empresa da sua plataforma de anúncios.

Um anúncio online pode instalar spyware no seu dispositivo?

Espera que um anúncio online tente vender-lhe alguma coisa. Não espera que entre no seu dispositivo. Mas, em outubro de 2026, investigadores mostraram que um spyware tinha chegado a dezenas de dispositivos através de anúncios online de aspeto comum, sem qualquer clique. Parece alarmante, mas o quadro completo é mais calmo. Aqui fica o que aconteceu, quem estava realmente em risco e os passos simples que ajudam.

Por Martin16 de outubro de 2026 4 min de leitura

Pontos-chave

Em outubro de 2026, investigadores do Citizen Lab relataram que um spyware tinha chegado a pelo menos 45 dispositivos do canal de notícias Al Jazeera através de anúncios online dirigidos.

A pessoa não precisava de clicar em nada. Em alguns casos, o anúncio carregava sem ser visto, em segundo plano.

Tratava-se de espionagem cara, de nível governamental, dirigida a pessoas específicas. Não se dirigia ao público em geral.

Manter os dispositivos e o navegador atualizados continua a ser o passo mais eficaz, porque estes ataques dependem de falhas que as atualizações corrigem.

Se pode ser um alvo, ative o Modo de Isolamento nos dispositivos Apple ou a Proteção Avançada no Android. Um cofre cifrado mantém os ficheiros fechados, mas nenhuma app consegue proteger o que está no ecrã de um dispositivo já infetado.

O que aconteceu

Em outubro de 2026, o Citizen Lab publicou um relatório sobre uma nova forma de um spyware chegar aos seus alvos. O Citizen Lab é um grupo de investigação da Universidade de Toronto que estuda a espionagem digital. Descobriu que pelo menos 45 dispositivos de funcionários do canal de notícias Al Jazeera foram visados em 2024 e 2025. Os dispositivos afetados eram computadores Windows. O spyware vinha de uma empresa chamada Candiru, que vende as suas ferramentas a governos. A porta de entrada era invulgar: anúncios online dirigidos. Os investigadores chamaram à técnica «AdFection».

Como é que um anúncio consegue fazer isto

Os anúncios online não são apenas imagens. Muitos trazem um pequeno pedaço de código. Os anunciantes também podem dirigir um anúncio a um público muito restrito. Neste caso, uma empresa de publicidade chamada Discover-Tech colocou anúncios dirigidos a pessoas escolhidas. Quando um anúncio carregava, enviava discretamente dados sobre o dispositivo para um servidor. Se o dispositivo pertencesse a um alvo escolhido, o ataque passava ao passo seguinte e tentava instalar o spyware.

A pessoa não tinha de clicar em nada. Por vezes, o anúncio carregava em segundo plano, por isso a pessoa pode nunca o ter visto. É isso que significa «sem clique»: não há nada para reparar e nada para evitar.

Quem estava realmente em risco

Os alvos eram funcionários de um grande canal de notícias. Isto encaixa num padrão que descrevemos no nosso artigo sobre o spyware Pegasus. Ferramentas como esta são caras e são usadas contra pessoas que um governo quer vigiar, como repórteres, ativistas e advogados.

Se não faz parte de um grupo assim, o risco prático para si é muito baixo. Os anúncios apareceram em muitos sites e apps, mas só os alvos escolhidos receberam o spyware. Vale a pena dizê-lo com clareza, porque o objetivo aqui é a calma, não o medo.

O que o spyware consegue ver

Assim que está num dispositivo, o spyware pode ler mensagens, fotografias, notas e ficheiros. Pode até ligar o microfone ou a câmara. Em suma, vê aquilo que o seu dispositivo vê. Isto é diferente do malware do dia a dia, como um infostealer, que é espalhado amplamente e normalmente precisa que instale alguma coisa.

Os passos simples que ajudam

Mantenha tudo atualizado. Isso inclui o telemóvel, o computador e o navegador. Ataques como este dependem de falhas que as atualizações corrigem, por isso atualizar prontamente é a coisa mais eficaz que pode fazer. Reinicie também os seus dispositivos de vez em quando. Algum spyware não sobrevive a um reinício.

Carregue menos anúncios. Um bloqueador de conteúdo no navegador reduz o número de anúncios que aparecem e também diminui o rastreio. Escolher menos apps gratuitas cheias de anúncios ajuda da mesma forma.

Se pode ser um alvo, ative o Modo de Isolamento no iPhone, iPad ou Mac, ou a Proteção Avançada no Android. Estas definições desligam algumas das funcionalidades de que ataques como este abusam. Se alguma vez receber uma notificação de ameaça da Apple ou da Google, leve-a a sério e procure ajuda de um grupo como a Digital Security Helpline da Access Now.

Onde se enquadra o Sealby

Sobre isto, seremos sempre diretos. O Sealby não consegue travar um ataque de nível governamental ao seu dispositivo, e nenhuma app consegue proteger totalmente o que está no ecrã depois de um dispositivo ser comprometido. As defesas que mais importam são as atualizações e, para quem está em risco, o Modo de Isolamento ou a Proteção Avançada do Android. O que o Sealby faz é dar às suas fotografias, notas e ficheiros mais sensíveis uma casa própria. Ficam cifrados no seu dispositivo, só abrem com o seu próprio PIN, padrão ou frase-passe, e ficam fora do rolo da câmara partilhado que as outras apps conseguem ver. É uma camada honesta entre várias, não um escudo mágico.

Isto é informação geral, não aconselhamento de segurança. Descreve um relatório de investigação recente cujos detalhes podem ser atualizados, e as ameaças e as definições dos dispositivos mudam ao longo do tempo. Consulte fontes atuais e fiáveis e as definições dos seus próprios dispositivos.