Gli annunci online diventano un canale per lo spyware zero-click
Citizen Lab ha trovato la prima prova tecnica che spyware governativo zero-click è stato distribuito tramite online ads. Nel caso osservato, la piattaforma pubblicitaria Discover-Tech è stata usata da Candiru e Bindecy per colpire dispositivi specifici, con almeno 45 Windows computer di Al Jazeera compromessi.
Il meccanismo ribalta l’assunto di fondo della pubblicità online: l’annuncio non serve solo a raggiungere un pubblico, ma può portare codice malevolo fino al dispositivo bersaglio senza clic. In questo schema, la stessa infrastruttura che seleziona persone e device per fini commerciali diventa un canale di intrusione silenziosa, capace di spingersi contro giornalisti, redazioni e altre figure profilate per contesto o macchina.
Per chi compra o gestisce pubblicità targettizzate, o per chi difende ambienti media e governativi, il rischio non è più solo il malvertising che induce l’utente a sbagliare. La superficie esposta comprende anche la consegna invisibile di spyware attraverso reti pubblicitarie considerate legittime.