Citizen Lab smaschera la campagna di spyware zero-click 'AdFection' che prende di mira i dispositivi di Al Jazeera tramite annunci digitali

Una campagna di spyware zero-click nota come "AdFection" è stata scoperta dai ricercatori del Citizen Lab dell'Università di Toronto, che si infiltra nei dispositivi attraverso annunci pubblicitari digitali. Dal 2024 al 2025, 45 dispositivi appartenenti ad Al Jazeera sono stati specificamente presi di mira da attacchi basati su annunci collegati a Discover-Tech, una società fondata in Israele, che diffondeva spyware associato a Candiru. I dispositivi compromessi si sono rivolti a Discover-Tech prima di stabilire una connessione con la rete di Candiru. Questo rappresenta il primo caso documentato di propagazione di spyware tramite annunci pubblicitari. Tra marzo e giugno 2023, gli annunci di Discover-Tech erano presenti in oltre 70.000 applicazioni mobili e 120.000 siti web. In seguito a questa rivelazione, Google ha revocato la registrazione di Discover-Tech e IAB Europe l'ha rimossa dal suo Global Vendor List, mentre i ricercatori del Citizen Lab hanno sollevato preoccupazioni sui pericoli associati, senza che né Discover-Tech né Candiru abbiano fornito commenti.