Il gruppo di ricerca canadese Citizen Lab ha rivelato la scorsa settimana una campagna di spyware battezzata AdFection, che sfrutta una rete pubblicitaria per infettare i dispositivi dei giornalisti. L'attacco è di tipo «zero-click»: non serve alcuna interazione della vittima, basta la consegna dell'annuncio perché il codice dannoso venga eseguito.
Nelle aste pubblicitarie in tempo reale, chi si aggiudica lo spazio può eseguire codice JavaScript nel browser di chi riceve l'annuncio mirato. Tra i dispositivi analizzati figurano computer Windows forniti da Al Jazeera.
Malvertising e attacchi zero-click esistevano già separatamente: la novità è la loro combinazione, che consente di colpire singoli bersagli in modo mirato e difficile da rilevare.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. Questo spazio è per discutere, non per convincere: le opinioni sono di chi le scrive, e qui si può contestare anche quello che abbiamo scritto. Passiamo a leggere tutti i commenti prima di pubblicarli, quindi il tuo può metterci un po' a comparire — è il tempo che ci serve per tenere la conversazione civile. Diamo per scontato un atteggiamento corretto; se qualcosa sfugge, lo togliamo. Quanto sopra vale come esclusione di responsabilità per i contenuti degli utenti ai sensi della normativa applicabile.