Minacce · 5 ore fa
Citizen Lab ha descritto AdFection come il primo caso dettagliato di spyware zero-click distribuito tramite advertising mirato. La campagna è attribuita a Discover-Tech e Candiru, e gli ads hanno raggiunto reti sensibili, compresi ambienti di media, governo, difesa e tecnologia.
Il meccanismo rompe l’assunzione di fiducia sull’adtech: non serve un click malevolo. Il traffico pubblicitario normale viene deviato in background verso server controllati da Candiru, così l’inserzione diventa il punto di innesco della sorveglianza e l’infezione può partire prima che l’utente capisca di aver visto qualcosa di anomalo.
Per chi consuma advertising di terzi, la superficie non è più solo il contenuto mostrato. La supply chain pubblicitaria può diventare il canale di consegna, e bloccare solo domini di phishing o attendere un’interazione dell’utente lascia aperta proprio la strada che qui viene abusata.
3 fonti che coprono questa storia
Targeted ads delivered 0-click exploits to install mercenary malware
The incident is likely 1st confirmation of mercenary spyware delivered by targeted ads.
Spyware vendors found a way to make targeted ads even worse
Israeli adtech outfit allegedly helped spyware vendors infect phones while enjoying Google's seal of approval
AdFection: How mercenary spyware invades victims’ devices through targeted advertising
Researchers say the attacks have serious implications for the online advertising world, and regulators.
Part of the PlainSec briefing for 2026-10-15