Il gruppo di ricerca canadese Citizen Lab ha rivelato la scorsa settimana una campagna di spyware battezzata AdFection, che sfrutta una rete pubblicitaria per infettare i dispositivi dei giornalisti. L'attacco è di tipo «zero-click»: non serve alcuna interazione della vittima, basta la consegna dell'annuncio perché il codice dannoso venga eseguito.
Nelle aste pubblicitarie in tempo reale, chi si aggiudica lo spazio può eseguire codice JavaScript nel browser di chi riceve l'annuncio mirato. Tra i dispositivi analizzati figurano computer Windows forniti da Al Jazeera.
Malvertising e attacchi zero-click esistevano già separatamente: la novità è la loro combinazione, che consente di colpire singoli bersagli in modo mirato e difficile da rilevare.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. I commenti pubblicati sono di esclusiva responsabilità dei loro autori. AnotherWorld.network non risponde dei contenuti generati dagli utenti e si riserva il diritto di rimuovere senza preavviso qualsiasi commento che violi le norme di buona condotta, la legislazione vigente o le policies della pubblicazione. Chi pubblica contenuti offensivi, diffamatori, illegali o spam viene rimosso permanentemente dal canale.