Vídeos que prometem desconto em placa de vídeo, banners que anunciam o “mouse gamer do momento” e até pop-ups de delivery: todos podem esconder códigos maliciosos prontos para sequestrar seus dados ou transformar seu PC em zumbi. É o que revela o 2026 Intelligence Report da The Media Trust, empresa especializada em auditoria de anúncios. Segundo o documento, o malvertising — a infecção via publicidade online — já ultrapassou o e-mail phishing e as invasões diretas como principal vetor de malware no planeta.
Por que isso importa para quem monta PCs, faz upgrade ou simplesmente joga online?
A cadeia de anúncios é onipresente: do comparador de preços daquela RTX 4070 SUPER até o fórum onde você pesquisa o “melhor teclado mecânico”, praticamente todo site exibe criativos vindos de múltiplas exchanges de mídia. Basta um banner contaminado ser servido e, em milissegundos, o script malicioso já está negociando permissão no seu navegador. Se o seu sistema operacional ou o firmware da sua placa-mãe estiver desatualizado, o estrago pode ser instantâneo.
Volume industrial: milhões de cópias em segundos
De acordo com Chris Olson, CEO da The Media Trust, um único criativo infectado pode ser distribuído a milhões de usuários em questão de segundos. A empresa ressalta que aprimoramentos de IA vêm acelerando o processo, permitindo que o malware “se adapte” ao dispositivo, navegador ou geolocalização da vítima. Em outras palavras, o script analisa se você está num notebook corporativo, num smartphone ou no desktop gamer e escolhe o melhor ponto de ataque.
Campanhas já identificadas
O relatório cita pelo menos três ameaças amplamente disseminadas:
- Ghost Cat – injeta códigos que redirecionam o usuário a páginas de phishing altamente convincentes.
- Click Fix – se passa por atualização obrigatória de navegador e instala backdoors.
- SocGholish – famoso por disfarçar malware de “verificador de vírus” falso.
O que vem por aí: IA que dribla detecção e “adtech” usada como infraestrutura
A The Media Trust alerta para duas tendências em desenvolvimento:
- Evasão assistida por IA – algoritmos generativos produzem variações infinitas de texto e imagem para escapar dos filtros tradicionais.
- Adtech como infraestrutura – APIs comprometidas e pixels de rastreamento viram canais de entrega de payloads, tornando cada impressão de anúncio um potencial ataque.
Motivação: dinheiro, dados e, em menor escala, espionagem
O relatório calcula que mais da metade dos incidentes de malvertising têm motivação puramente financeira — seja via ransomware, cryptojacking ou fraudes de cliques. Cerca de 30 % visam roubo de dados, enquanto espionagem corporativa e sabotagem operam à margem, mas com potencial de crescimento.
Imagem: Maxwell Cooter
Como se proteger sem abandonar seus sites favoritos de reviews e promoções?
Embora nenhum método seja infalível, algumas ações reduzem drasticamente o risco:
- Mantenha o navegador atualizado — versões recentes do Chrome, Edge e Firefox trazem sandboxing aprimorado.
- Ative extensões de bloqueio de scripts ou ad blockers confiáveis. Use listas que filtram domínios maliciosos.
- Invista em hardware com TPM 2.0 e suporte a boot seguro — muitas placas-mãe compatíveis já estão disponíveis no Brasil.
- Utilize roteadores com DNS filtrado e WPA3 — modelos de marcas conhecidas oferecem painéis fáceis de configurar e atualização automática de firmware.
- Backup offline — SSD externo criptografado evita que ransomware trave seu acervo de jogos.
Em resumo, o banner que anuncia aquela promoção irresistível para seu próximo upgrade pode esconder um golpe caro. Fique atento às atualizações de software, avalie soluções de segurança — inclusive no hardware — e acompanhe relatórios como o da The Media Trust para se antecipar às novas táticas de malvertising.
Com informações de Computerworld
