Citizen Lab ricostruisce attacchi spyware passati dalla pubblicità online

La pubblicità mirata sa raggiungere un dispositivo preciso. Secondo un nuovo rapporto di Citizen Lab, questa capacità è stata usata anche per consegnare spyware a bersagli selezionati: il codice dell’annuncio avviava l’attacco quando veniva caricato, senza bisogno di un clic.

I ricercatori chiamano il metodo AdFection e lo collegano ad attacchi contro Al Jazeera nel 2024–2025. Discover-Tech comprava gli annunci; l’infrastruttura dello spyware Candiru verificava poi il dispositivo e procedeva con l’infezione. Almeno 45 dispositivi della rete giornalistica sono stati presi di mira: non significa che siano tutti risultati infetti.

È un uso particolarmente insidioso della selezione pubblicitaria: alla maggior parte di chi incontrava quegli annunci non veniva inviato il codice d’attacco. Il rapporto distingue però questa sorveglianza mirata da un’attività molto più ampia di raccolta dati e ricognizione. I milioni di dispositivi entrati in contatto con l’infrastruttura non sono milioni di infezioni dimostrate.

Dopo la segnalazione, Google e IAB Europe hanno rimosso Discover-Tech dai propri registri a inizio ottobre; anche altri operatori ne hanno bloccato o sospeso l’accesso. Il rapporto, pubblicato il 15 ottobre, rende visibile il collegamento tecnico fra il mercato degli annunci e questi attacchi.