Annunci mirati hanno consegnato exploit zero-click per installare malware mercenario
ars ·
I ricercatori del Citizen Lab dell'Università di Toronto hanno identificato una nuova campagna denominata AdFection, che ha utilizzato annunci pubblicitari mirati per distribuire exploit zero-click installando spyware mercenario sui dispositivi mobili. Questo incidente segna il primo caso confermato di malware così sofisticato distribuito attraverso l'ecosistema della pubblicità online, colpendo sia le piattaforme iOS che Android senza alcuna interazione da parte dell'utente. L'attacco ha infettato 45 dispositivi appartenenti al personale di Al Jazeera tra il 2024 e il 2025, evidenziando una grave minaccia per giornalisti e organizzazioni mediatiche a livello globale. Gli annunci malevoli sono stati facilitati da Discover-Tech, un'azienda israeliana che ha agito come intermediario collegando gli inserzionisti agli sviluppatori di spyware mercenario come Candiru. Sfruttando profili utente dettagliati e le principali reti pubblicitarie, la campagna ha raggiunto oltre 70.000 app e 120.000 siti web, inclusi quelli legati a entità governative e di sicurezza. Dopo l'esposizione, importanti attori del settore come Google, IAB Europe e Beeswax hanno rimosso Discover-Tech dai loro registri dei fornitori e dalle piattaforme. Il rapporto sottolinea significative carenze strutturali nel sistema di pubblicità digitale che hanno consentito questa invasione della privacy e questa violazione della sicurezza. Gli esperti raccomandano l'utilizzo di blocker per gli annunci e il mantenimento del software aggiornato per mitigare rischi simili in futuro.
ars