Spionaggio governativo tramite banner pubblicitari, scoperta una nuova minaccia

Il gruppo di ricercatori di sicurezza canadese The Citizen Lab ha esposto nelle scorse ore una nuova forma di spyware: si chiama AdFection, ed è in grado di infettare smartphone e computer attraverso gli annunci pubblicitari che compaiono su app e siti Web, senza richiedere alcuna interazione da parte della vittima. La tecnica sfrutta annunci apparentemente innocui per distribuire codice malevolo sui dispositivi bersaglio, senza che l'utente debba cliccare su un link, scaricare un file o confermare un'operazione. I ricercatori considerano il caso la prima conferma documentata di attacchi spyware governativi zero-click distribuiti attraverso i banner pubblicitari: a quanto pare la tecnologia è stata sviluppata da Discover-Tech, società israeliana che si presenta come un operatore legittimo nel settore pubblicitario. Le indagini, però, suggeriscono che l'azienda sia una sorta di tramite tra le piattaforme pubblicitarie e il mercato dello spyware mercenario. Come spesso accade per il malware governativo, gli attacchi sono estremamente specializzati, rivolti a persone, organizzazioni e altre entità ben specifiche. I ricercatori hanno parlato per esempio di giornalisti e dipendenti dell'emittente Al Jazeera, funzionari e personale di organizzazioni come NATO e Commissione europea, e perfino dipendenti di aziende private come NVIDIA e Arm. I ricercatori hanno inoltre individuato prove di accesso ai sistemi di Discover-Tech riconducibili a dipendenti di Candiru, un'azienda già associata allo sviluppo di strumenti di sorveglianza informatica.

CLICCA QUI PER CONTINUARE A LEGGERE