Reclamele online pot instala spyware fără niciun click

Cercetătorii Citizen Lab au documentat AdFection, o operațiune care folosește reclamele online pentru a infecta dispozitive cu spyware fără să fie necesar ca victimele să dea click sau să interacționeze în alt mod cu o reclamă. Raportul descrie cazul drept primul atac documentat de acest tip care funcționează fără interacțiunea utilizatorului cu anunțul. Descoperirea contează deoarece sugerează că simpla afișare a unei reclame malițioase ar putea expune un dispozitiv la spyware, fără ca infectarea să depindă de deschiderea unui link sau descărcarea unui fișier. Operațiunea este asociată companiei israeliene Discover-Tech.

Articolul identifică reclamele online drept metodă de livrare și spyware-ul drept payload, dar textul furnizat nu explică mecanismul infectării, dispozitivele afectate, vulnerabilitățile software sau specificațiile tehnice ale spyware-ului. Nu oferă nici date, numărul victimelor, aria geografică ori detalii despre modul în care Citizen Lab a atribuit operațiunea companiei Discover-Tech. Numele AdFection desemnează operațiunea documentată, iar Discover-Tech este prezentată drept compania asociată acesteia. Nu pot fi stabilite detalii tehnice suplimentare doar pe baza fragmentului.

Raportul evidențiază un risc de securitate pentru utilizatorii și organizațiile care depind de sistemele de publicitate online, deoarece un atac s-ar putea produce fără o acțiune vizibilă din partea țintei. De asemenea, ridică întrebări despre supravegherea lanțului de distribuție a reclamelor și detectarea campaniilor malițioase, însă fragmentul nu descrie măsuri de răspuns sau de protecție. Raportul complet ar fi necesar pentru clarificarea lanțului de atac, a părților afectate și a recomandărilor de securitate.