' fill='%23FBBC05' d='M0 37V11l17 13z'/%3E%3Cpath clip-path='url(%23b)' fill='%23EA4335' d='M0 11l17 13 7-6.1L48 14V0H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%2334A853' d='M0 37l30-23 7.9 1L48 0v48H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%234285F4' d='M48 48L17 24l-4-3 35-10z'/%3E%3C/svg%3E){kind=small}
Cercetătorii au descoperit o metodă prin care atacatorii folosesc publicitatea online pentru a infecta calculatoare fără ca victimele să descarce fișiere sau să deschidă linkuri suspecte.
Practic, este vorba despre o infrastructură folosită pentru distribuirea unor programe sofisticate de spionaj prin reclame online, printr-o metodă ce exploatează modul în care funcționează publicitatea pe internet, scrie hit.ro.
Reclamele sunt distribuite automat, prin sisteme care analizează informații despre dispozitive și decid în fracțiuni de secundă ce conținut trebuie afișat.
Metoda a fost denumită AdFection, iar descoperirea apare într-o investigație publicată pe 15 octombrie 2026 de Citizen Lab, laborator de cercetare al Universității din Toronto.
Potrivit cercetătorilor, o companie israeliană numită Discover-Tech a utilizat această infrastructură pentru a identifica anumite dispozitive și pentru a livra cod malițios prin reclame. În cazul unui atac, reclama poate încărca automat instrucțiuni periculoase și, dacă dispozitivul vizat are vulnerabilități exploatabile, programul de spionaj se poate instala fără ca proprietarul să facă ceva.
Citizen Lab a identificat dovezi că asemenea atacuri au compromis cel puțin 45 de calculatoare Windows din cadrul organizației media Al Jazeera, în perioada 2024–2025. Programul utilizat aparține familiei de spyware Candiru, cunoscută pentru instrumentele de supraveghere comercializate unor clienți guvernamentali.
Acest tip de amenințare este diferit de atacurile informatice care urmăresc furtul parolelor și datelor personale prin fișiere infectate sau pagini false.
Reclamele periculoase au ajuns pe mii de site-uri și aplicații
Investigația a identificat miliarde de înregistrări asociate licitațiilor publicitare, precum și reclame distribuite pe zeci de mii de site-uri și aplicații mobile între martie și iunie 2026. Acest lucru nu înseamnă că toate dispozitivele pe care au apărut reclamele au fost infectate. Atacurile confirmate au vizat anumite ținte, iar cercetătorii nu au stabilit existența unei campanii care să infecteze automat publicul larg.
În urma investigației, Google și organizația europeană IAB Europe au eliminat Discover-Tech din registrele lor de furnizori publicitari autorizați, iar Google a întrerupt și accesul companiei la platformele sale de publicitate.
Pentru protejare, recomandările către utilizatori includ actualizarea browserului și a sistemului de operare, dezactivarea urmăririi publicitare și folosirea unor instrumente de blocare a reclamelor, mai ales în cazul persoanelor expuse unor riscuri de supraveghere.
Problemele de securitate pot apărea însă și din alte surse. Recent, Bitdefender a identificat telefoane Android care conțineau programe malițioase încă din fabrică. Noua cercetare demonstrează cât de sofisticate au devenit metodele de spionaj digital și de ce simpla evitare a linkurilor suspecte nu garantează protecția împotriva tuturor atacurilor.
Și cercetătorii Kaspersky au descoperit o versiune sofisticată și actualizată a infostealer-ului pentru macOS cunoscut sub numele de MacSync. Apărut inițial în perioada 2024–2025 ca variantă a infostealer-ului AMOS, malware-ul a trecut printr-o transformare semnificativă. Cea mai recentă versiune, identificată în septembrie 2026, utilizează un nou lanț complex de infectare și livrează pe dispozitivul victimei atât un infostealer, cât și un backdoor, compromițând datele de autentificare, diferite tipuri de date ale utilizatorilor și activele crypto.
