L’ecosistema digitale degli annunci pubblicitari, che dovrebbe essere il motore della rivoluzione web, è invece emerso come un terreno fertile per caccia all’uomo altamente sofisticata. Secondo nuove ricerche del Citizen Lab, lo spyware sta colpendo i dispositivi in modo silenzioso e invisibile, trasformando i cartelloni digitali in veri e propri vettori di infezione. I ricercatori hanno battezzato questa pratica ‘AdFection’, documentando come aziende di marketing si stiano collegando a infrastrutture note per la distribuzione di malware invasivo. La minaccia più grande, e quella che rende tutto un ‘nightmare scenario’, è lo zero-click: l’installazione di spyware che avviene automaticamente, senza che la vittima debba fare click o commettere la minima svista. Per gli attaccanti, questa è la ‘santa graal’ della criminalità informatica; per i singoli utenti, è catastrofico. Il rischio sta nel fatto che l’ad-tech moderno permette di indirizzare contenuti individuali e arbitrari a specifici utenti, una capacità che, come sottolinea il Citizen Lab, è ‘perfettamente adatta all’industria dello spyware mercenario’. Durante il 2024 e il 2025, sono stati individuati attacchi mirati su dispositivi legati a Al Jazeera. L’analisi ha rivelato come un contatto con un dominio pubblicitario malizioso portasse direttamente all’infezione da parte di un spyware specifico. La situazione è così critica che gli esperti ritengono che, per difendersi, l’unica soluzione non sia altro che bloccare gli annunci pubblicitari con la massima cura su ogni piattaforma possibile—una consapevolezza che istituzioni di intelligence (come NSA e CIA) pare conoscersi benissimo. Di fronte a questa scoperta, i grandi attori del settore pubblicitario, inclusi Google e IAB Europe, hanno reagito, bloccando l’azienda di marketing coinvolta per violazione delle policy, dimostrando che il problema è strutturale e richiede riforme profonde dell’architettura ad-tech.
🇬🇧 Summary in English
The sprawling infrastructure of online advertising, supposed to be the vibrant engine of the modern web, has been exposed as a terrifying hotspot for sophisticated surveillance. According to new research from The Citizen Lab, zero-click spyware is silently infecting devices, turning seemingly innocuous digital ads into vectors of malware. The researchers dubbed this threat ‘AdFection,’ documenting how ad agencies allegedly linked up with spyware infrastructures to deploy invasive code. What makes this a genuine ‘nightmare scenario’ is the zero-click vulnerability: the spyware installs automatically, requiring absolutely no interaction or misstep from the victim. For skilled attackers, this is the ultimate goal; for the average user, the implications are catastrophic. The danger lies in the modern ad ecosystem’s ability to target individualized, arbitrary content to specific users—a capability that experts warn is ‘perfectly suited to the mercenary spyware industry.’ During 2024 and 2025, the team identified targeted attacks against devices associated with Al Jazeera. Their analysis revealed how merely encountering a malicious ad domain could lead directly to infection from specific spyware. The situation is so precarious that security experts argue the only robust defense is to block ads across every platform possible—a level of knowledge that suggests certain intelligence agencies are far too familiar with this vulnerability. When a major ad body and Google stepped in, blocking the implicated marketing company, it signaled that the vulnerability is systemic, demanding massive structural overhauls of the ad-tech industry.
Leggi l’articolo originale su Wired EN →
Fonte: Wired EN | Argomento: Tech News
#tecnologia #innovazione #technews