Jerome Dangu, cofundador da Confiant, disse que a Discover-Tech estava veiculando pelo menos 10 milhões de anúncios por dia em todo o mundo e que acordos de compartilhamento de dados — chamados de “cookie matching” — permitiam que ela rastreasse pessoas mesmo além do alcance de seus anúncios.
“É muito provável que centenas de milhões de pessoas tenham sido afetadas pela Discover-Tech”, disse Dangu.
A Discover-Tech, fundada em 2020, não respondeu às mensagens deixadas por meio de seu formulário de contato. Uma mensagem no LinkedIn e emails enviados ao seu diretor executivo, Dekel Boni, também não foram respondidos.
As tentativas da Reuters de entrar em contato com os proprietários da Candiru não tiveram sucesso. O Departamento de Comércio dos EUA colocou a Candiru na lista negra em 2021 por supostamente fornecer spyware usado para atacar maliciosamente autoridades governamentais, jornalistas, ativistas e acadêmicos.
O Citizen Lab afirmou que uma versão poderosa do spyware da Candiru, distribuída por meio dos anúncios da Discover-Tech, havia sido usada para comprometer 45 dispositivos Windows na emissora Al Jazeera, do Catar, entre 2024 e 2025. Essa informação foi confirmada porque o grupo de mídia compartilhou seus registros de rede com o Citizen Lab. A Al Jazeera não respondeu às mensagens solicitando comentários.
Dangu, da Confiant, disse que os anúncios maliciosos foram exibidos a usuários em “centenas de redes em categorias sensíveis”, incluindo o Pentágono, a Agência Internacional de Energia Atômica e o Tribunal Penal Internacional. Ele também afirmou que algumas regiões, como os territórios palestinos, estavam particularmente saturadas pelos anúncios da empresa israelense.