AdFection è il nome dato da Citizen Lab a un sistema che ha permesso di distribuire spyware attraverso pubblicità digitali mirate, senza richiedere un clic da parte della vittima. Il rapporto pubblicato il 15 ottobre 2026 documenta attacchi contro dispositivi della rete Al Jazeera e descrive il ruolo dell’azienda pubblicitaria Discover-Tech e dello spyware Candiru. Non significa che ogni annuncio visto su un sito possa infettare automaticamente un telefono: si parla di operazioni mirate, infrastrutture specifiche e tecniche di intrusione avanzate.
Che cos’è AdFection e perché è diverso dal normale tracciamento pubblicitario
Quando un sito o un’app mostra un annuncio, può attivarsi una gara automatizzata tra acquirenti di spazi pubblicitari, chiamata real-time bidding (RTB). Durante questa procedura sono condivisi segnali sul contesto e sul dispositivo per decidere quale inserzione mostrare. I ricercatori hanno ricostruito come Discover-Tech abbia sfruttato questo ecosistema per individuare bersagli e instradare contenuti pubblicitari verso una catena di sorveglianza.
Il punto cruciale è distinguere tre fenomeni: il tracciamento per mostrare inserzioni, il riconoscimento di un dispositivo nel circuito pubblicitario e l’eventuale compromissione tramite exploit. Il primo non prova il terzo. Nel caso ricostruito da Citizen Lab, la campagna comprendeva l’ultimo passaggio, cioè lo sfruttamento di vulnerabilità per installare spyware mercenario.
Che cosa hanno scoperto i ricercatori sui dispositivi Al Jazeera
Secondo l’indagine Citizen Lab, l’attività ha interessato dispositivi collegati ad Al Jazeera. L’analisi dei log di rete ha consentito agli investigatori di ricostruire il percorso degli attacchi, associati allo spyware Candiru. La tecnica viene descritta come il primo caso confermato pubblicamente di distribuzione di spyware mercenario zero-click tramite annunci mirati.
Zero-click significa che l’utente non deve necessariamente premere su un banner o aprire un file: se l’exploit applicabile al dispositivo va a buon fine, la compromissione può avvenire senza interazione. Il rapporto non autorizza però a presumere che tutti i browser e tutti gli smartphone siano vulnerabili allo stesso modo, né che la semplice presenza di un’inserzione equivalga a un’infezione.
Quali dati può cercare uno spyware di questo tipo
Uno spyware di sorveglianza avanzata può tentare di raccogliere messaggi, documenti, credenziali, informazioni sul dispositivo o altri dati accessibili dopo una compromissione. Le capacità effettive dipendono dal software, dal sistema operativo, dai permessi e dall’exploit utilizzato. È quindi scorretto attribuire automaticamente a ogni attacco AdFection tutte le funzioni possibili degli spyware commerciali.
Come ridurre il rischio su Android, iPhone e computer
- Installa subito gli aggiornamenti di sicurezza del sistema operativo, del browser e delle app. Le patch possono chiudere vulnerabilità sfruttabili da campagne zero-click.
- Riduci il tracciamento pubblicitario e valuta strumenti affidabili di blocco dei contenuti quando compatibili con il tuo dispositivo. Sono misure di riduzione dell’esposizione, non garanzie assolute.
- Evita software e profili di configurazione non affidabili e controlla periodicamente gli avvisi di sicurezza del produttore.
- Se sei un bersaglio ad alto rischio, come un giornalista o un attivista, valuta le modalità di protezione avanzata offerte dal produttore e un supporto specialistico per analisi forense.
Non è possibile diagnosticare un’infezione da spyware mercenario osservando soltanto batteria scarica o telefono lento. Un ripristino affrettato può cancellare tracce utili a un’indagine tecnica.
Serve smettere di usare siti con pubblicità?
No. Il caso rivela un abuso grave della filiera pubblicitaria, non dimostra che la pubblicità online in generale installi malware. Il rischio documentato riguarda l’incrocio tra identificazione del bersaglio, capacità di comprare o indirizzare annunci e disponibilità di exploit efficaci. Per la persona comune la priorità resta aggiornare i dispositivi e limitare l’esposizione superflua; per organizzazioni e professionisti sensibili servono anche controlli di rete, risposta agli incidenti e procedure di segnalazione.
Qual è il problema per la sicurezza della pubblicità digitale
L’indagine mostra perché le piattaforme di advertising e gli intermediari devono controllare chi può acquistare annunci, quali dati circolano nelle aste e quali destinazioni tecniche vengono utilizzate. La tutela non può dipendere soltanto da una scelta dell’utente nelle impostazioni privacy.
Per approfondire il significato di zero-click su un caso distinto, leggi anche l’analisi di WeWorm su WeChat. Le due campagne non vanno confuse: exploit, vettori di attacco e stato delle correzioni sono differenti.
Fonte primaria: Citizen Lab, Exposing AdFection, 15 ottobre 2026.
Entra nella conversazione
Condividi il tuo punto di vista: non serve creare un account. I contributi restano soggetti alla moderazione editoriale.