Gli annunci targetizzati diventano un canale per spyware invisibile
Citizen Lab ha confermato che la campagna AdFection ha infettato 45 dispositivi di Al Jazeera e ha toccato anche reti sensibili in ambito governativo e mediatico. Il punto non è più solo il broker pubblicitario Discover-Tech, ma il fatto che i suoi annunci abbiano funzionato come canale operativo per consegnare spyware zero-click su dispositivi reali.
Il meccanismo è semplice e ostile: l'annuncio sembra normale, ma al caricamento devia il telefono verso infrastrutture di Candiru senza richiedere alcun tap. In questo modo lo stack pubblicitario diventa il punto di ingresso, e un impression pubblicitario basta a innescare l'infezione su iOS e Android.
Per chi usa app o siti supportati da advertising su dispositivi gestiti, la fiducia nel circuito adtech non basta più come separazione di sicurezza. Se quel canale è compromesso, l'esposizione può arrivare dentro ambienti difesi senza lasciare il classico segnale di phishing o di interazione utente.
No click required: How the ad industry became a pipeline for mercenary spyware
Researchers have uncovered an advertising operation using real-time auctions to profile users and selectively deliver spyware, exposing serious gaps in vendor vetting.