Il Citizen Lab dell'Università di Toronto ha reso nota giovedì un'indagine che mette in luce una nuova e insidiosa campagna di spionaggio digitale denominata AdFection. A differenza dei tradizionali attacchi informatici che richiedono l'interazione dell'utente, come cliccare su un link malevolo o scaricare un file infetto, questa tecnica sfrutta esclusivamente la visualizzazione di annunci pubblicitari mirati per compromettere gli smartphone.
Come funziona AdFection
Secondo quanto riportato dagli esperti, il meccanismo si basa su annunci pubblicitari apparentemente innocui che vengono mostrati all'interno di app legittime. Una volta visualizzati, questi annunci sfruttano vulnerabilità del sistema operativo o dei browser per installare silenziosamente software spia. L'utente non deve fare nulla: né toccare il banner, né tantomeno autorizzare download. Il tutto avviene in background, rendendo l'attacco estremamente difficile da rilevare.
Implicazioni e contromisure
La scoperta di AdFection evidenzia come il panorama delle minacce mobile sia in continua evoluzione. Gli esperti di sicurezza sottolineano la necessità di aggiornare costantemente i dispositivi e di adottare soluzioni di difesa avanzate in grado di bloccare anche le minacce veicolate dalla pubblicità. Al momento, non è chiaro quali siano i bersagli specifici, ma la campagna sembra essere mirata a individui di alto profilo. Il Citizen Lab ha condiviso i dettagli con i principali produttori di sistemi operativi per consentire la chiusura delle falle sfruttate.
