Banner-trappola: AdFection colpisce senza un clic
Citizen Lab documenta una campagna di sorveglianza mirata che sfrutta la pubblicità online per infettare dispositivi senza azioni da parte degli utenti.
Un annuncio pubblicitario apparentemente normale può diventare il punto d’ingresso per un attacco informatico, anche quando la persona non clicca, non scarica file e non apre collegamenti. È questo il meccanismo attribuito ad AdFection, una nuova forma di software spia individuata dal gruppo canadese Citizen Lab.
La scoperta viene considerata la prima conferma documentata di operazioni governative senza clic distribuite tramite banner pubblicitari. La tecnica consente di colpire smartphone e computer sfruttando il codice collegato agli annunci visualizzati su applicazioni e siti web.
Rowenta
-20% sugli aspirapolvere Rowenta
L’attacco parte dalla pubblicità
Il sistema si basa su inserzioni che, all’apparenza, non presentano elementi sospetti. Il semplice caricamento dell’annuncio può invece avviare la distribuzione di codice malevolo sul dispositivo preso di mira, senza che sia necessaria un’azione consapevole da parte dell’utente.
Secondo gli elementi raccolti da Citizen Lab, la tecnologia sarebbe stata sviluppata da Discover-Tech, società israeliana attiva nel comparto pubblicitario e presentata come operatore legittimo del settore. Le indagini descrivono tuttavia un possibile ruolo di collegamento tra le piattaforme che gestiscono gli annunci e il mercato degli strumenti di sorveglianza venduti a governi o soggetti governativi.
Obiettivi scelti con precisione
Gli attacchi non sembrano essere progettati per colpire indiscriminatamente il pubblico della rete. Il software spia sarebbe stato impiegato contro bersagli selezionati, tra cui giornalisti e dipendenti dell’emittente Al Jazeera, oltre a funzionari e collaboratori di strutture legate alla NATO e alla Commissione europea.
Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.
Readoo usa l’AI per rispondere velocemente alle tue domande.
Tra gli obiettivi indicati compaiono anche lavoratori di aziende private come NVIDIA e Arm. L’elenco, secondo i ricercatori, conferma il carattere altamente mirato delle operazioni e la loro possibile connessione con attività di sorveglianza governativa.
Le tracce che portano a Candiru
Un ulteriore elemento emerso dall’analisi riguarda i sistemi informatici di Discover-Tech. Citizen Lab ha rilevato prove di accessi riconducibili a dipendenti di Candiru, azienda già associata alla realizzazione di strumenti per il controllo e l’intrusione informatica.
Questo collegamento non dimostra da solo l’intera catena di responsabilità, ma aggiunge un tassello all’ipotesi di una collaborazione o di un rapporto operativo tra il fornitore della tecnologia pubblicitaria e il comparto del software spia mercenario. Il caso AdFection mostra così come la pubblicità digitale possa essere trasformata in un veicolo di attacchi invisibili, capaci di agire prima ancora che la vittima compia una scelta.
Continua a leggere
RTX 5090 sempre più introvabile negli Stati Uniti: cosa succede
NVIDIA non ha annunciato il ritiro della scheda, ma alcuni segnali provenienti da negozi e piattaforme online alimentano i dubbi sulla sua disponibilità futura.
E Ink Kaleido 4 accelera: colori più vivi e video a 18 fotogrammi
La nuova tecnologia a colori di E Ink promette una resa più brillante, maggiore contrasto e aggiornamenti più rapidi, debuttando sul notebook digitale Hanvon M10C II.
Xiaomi, il climatizzatore che sfida -35 °C e arriva a 5,1 kW
Il nuovo modello Mijia punta su consumi contenuti, risposta rapida e manutenzione automatica, con prestazioni pensate per affrontare condizioni climatiche molto diverse.
Targhe su misura, ma non subito: quanto costeranno e chi potrà averle
La riforma apre alla scelta di lettere e numeri per le targhe, ma il servizio partirà soltanto dopo decreti attuativi, controlli e adeguamenti informatici.