Ricercatori hanno scoperto una campagna di attacco che utilizza annunci pubblicitari mirati per distribuire spyware sofisticato tramite exploit zero-click, colpendo giornalisti e organizzazioni mediatiche.
Una nuova e preoccupante minaccia alla sicurezza informatica è emersa, con ricercatori che hanno identificato una campagna di attacco denominata "AdFection". Questa operazione sfrutta annunci pubblicitari mirati per veicolare malware di tipo spyware attraverso vulnerabilità zero-click, capaci di infettare dispositivi senza alcuna interazione da parte dell'utente. La scoperta, pubblicata dal Citizen Lab dell'Università di Toronto, segna una delle prime conferme di spyware mercenario distribuito in questo modo.
Ciò che rende questi attacchi particolarmente insidiosi è la loro capacità di operare in background. Gli utenti non devono cliccare su alcun link o scaricare file sospetti; è sufficiente che un sito web venga caricato o che un'app venga aperta per attivare l'exploit. Una volta compromesso, il dispositivo può essere monitorato e i dati esfiltrati senza che l'utente se ne accorga, a meno che non vengano impiegate sofisticate analisi forensi.
Il Citizen Lab ha documentato che la campagna AdFection ha compromesso almeno 45 dispositivi appartenenti ad Al Jazeera, una nota organizzazione mediatica internazionale, nel corso del 2024 e 2025. Questo dato solleva serie preoccupazioni per la sicurezza di giornalisti, redattori e altro personale all'interno delle redazioni, suggerendo che le organizzazioni di informazione potrebbero essere bersagli attivi di questa nuova forma di minaccia.
Al centro di questa operazione si trova Discover-Tech, un'azienda israeliana che si presenta come un operatore pubblicitario legittimo. Tuttavia, secondo il rapporto del Citizen Lab, l'azienda agisce in realtà come un facilitatore per diversi attori nel mercato dello spyware mercenario. Discover-Tech funge da intermediario, collegando chi desidera diffondere i propri annunci con editori e sviluppatori di app che cercano monetizzazione. Questa posizione la rende un "ponte tra i fornitori di annunci e l'ecosistema dello spyware mercenario", un ruolo che sembra essere il suo scopo primario.
Il meccanismo operativo di Discover-Tech si basa su un processo di bidding (offerta) in cui gli inserzionisti specificano le caratteristiche demografiche degli utenti sui cui dispositivi desiderano che i loro annunci vengano visualizzati. Sfruttando dati come l'ID univoco del dispositivo mobile, la posizione geografica, l'indirizzo IP e altre informazioni raccolte, i broker sono in grado di costruire profili dettagliati di milioni di persone. Il Citizen Lab ha analizzato oltre 4 miliardi di record di offerte gestiti da Discover-Tech, scoprendo che gli annunci dell'azienda sono stati distribuiti su più di 70.000 app mobili e oltre 120.000 siti web tra marzo e giugno 2026.
La distribuzione di spyware tramite annunci pubblicitari mirati rappresenta un rischio significativo non solo per le potenziali vittime individuali, ma anche per gli stati e la società civile nel suo complesso. La capacità di compromettere dispositivi senza interazione e di operare in modo occulto rende questa tattica particolarmente pericolosa, specialmente quando utilizzata da attori mercenari con intenti malevoli. Le organizzazioni giornalistiche, in particolare, sono vulnerabili data la loro esposizione a informazioni sensibili e la loro potenziale attività di indagine su argomenti delicati.
Questo sviluppo sottolinea la crescente sofisticazione delle minacce informatiche e la necessità per le organizzazioni e gli individui di adottare misure di sicurezza robuste. La consapevolezza di queste nuove tecniche di attacco è il primo passo per potersi difendere efficacemente da esse.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
