Reclamele online pot livra programe de spionaj fără un clic

Reclamele online pot fi folosite pentru a livra programe de spionaj fără ca utilizatorii să descarce fișiere sau să deschidă linkuri suspecte. Metoda, denumită AdFection, exploatează sistemele automate de publicitate și poate duce la infectarea unui dispozitiv dacă acesta are vulnerabilități care pot fi exploatate.

Cum funcționează metoda

Reclamele sunt distribuite automat de sisteme care analizează informații despre dispozitive și decid rapid ce conținut să afișeze. Potrivit cercetătorilor, infrastructura AdFection a fost folosită pentru identificarea anumitor dispozitive și livrarea de cod malițios prin reclame.

Într-un atac, reclama poate încărca automat instrucțiuni periculoase. Dacă dispozitivul vizat are vulnerabilități exploatabile, programul de spionaj se poate instala fără ca proprietarul să interacționeze cu reclama. Metoda diferă de atacurile care urmăresc furtul de parole și date prin fișiere infectate sau pagini false.

Investigația Citizen Lab, laborator de cercetare al Universității din Toronto, a fost publicată pe 15 octombrie 2026. Cercetătorii au atribuit utilizarea infrastructurii companiei israeliene Discover-Tech și au identificat dovezi că atacuri de acest tip au compromis cel puțin 45 de calculatoare Windows din cadrul organizației media Al Jazeera, în perioada 2024–2025. Programul folosit aparține familiei de spyware Candiru, ale cărei instrumente sunt comercializate unor clienți guvernamentali.

Reclamele au ajuns pe numeroase site-uri și aplicații

Cercetarea a identificat miliarde de înregistrări asociate licitațiilor publicitare și reclame distribuite pe zeci de mii de site-uri și aplicații mobile, între martie și iunie 2026. Prezența acestor reclame nu înseamnă că toate dispozitivele pe care au fost afișate au fost infectate. Atacurile confirmate au vizat anumite ținte, iar cercetătorii nu au stabilit existența unei campanii de infectare automată a publicului larg.

În urma investigației, Google și organizația europeană IAB Europe au eliminat Discover-Tech din registrele furnizorilor publicitari autorizați. Google a întrerupt și accesul companiei la platformele sale de publicitate.

Recomandări pentru utilizatori

Recomandările menționate de cercetători includ actualizarea browserului și a sistemului de operare, dezactivarea urmăririi publicitare și folosirea unor instrumente de blocare a reclamelor. Aceste măsuri sunt indicate mai ales persoanelor expuse unor riscuri de supraveghere.

Materialul menționează și alte amenințări: telefoane Android cu programe malițioase instalate din fabrică și o versiune actualizată a infostealer-ului MacSync pentru macOS, identificată în septembrie 2026. Potrivit cercetătorilor Kaspersky, aceasta poate livra atât un infostealer, cât și un backdoor.

În continuare, utilizatorii pot aplica recomandările de actualizare și protecție, iar eliminarea Discover-Tech din registre și de pe platformele Google reprezintă măsurile concrete luate după investigație.

Sursa: www.profit.ro