Tehnologie. Digital. Inovație.
Securitate

Atac cibernetic prin reclame: cum poți fi infectat fără niciun click

Descoperire nouă: atacatori exploatează publicitatea digitală pentru a infecta dispozitive fără niciun click. Află cum te poți proteja.

Atac cibernetic prin reclame: cum poți fi infectat fără niciun click

Cine se află în spatele acestei tehnici periculoase?

Totul se petrece fără ca victima să trebuiască să descarce vreun fișier sau să acceseze vreun link suspect. Mecanismul profită de felul în care funcționează ad-tech-ul: reclamele sunt livrate automat prin algoritmi care analizează dispozitivele și decid în milisecunde ce afișează. Metoda, botezată AdFection, a fost documentată într-un studiu publicat pe 15 octombrie 2026 de Citizen Lab, laboratorul de cercetare al Universității din Toronto.

Dacă dispozitivul vizat are vulnerabilități exploatabile, spyware-ul se instalează discret, fără ca proprietarul să miște un deget.

De ce este acest atac diferit de cele clasice?

Citizen Lab a descoperit urme clare ale acestor atacuri pe cel puțin 45 de calculatoare Windows aparținând organizației media Al Jazeera, în perioada 2024–2025. Software-ul folosit face parte din familia de spyware Candiru, un nume deja celebru în piața uneltelor de supraveghere vândute guvernelor.

Spre deosebire de capcanele clasice – care se bazează pe furtul de parole prin pagini false sau fișiere compromise – noua metodă nu cere nicio interacțiune din partea victimei. Nu trebuie să apeși nimic, nu trebuie să deschizi nimic.

Cum au reacționat giganții din industrie?

Investigația a scos la iveală miliarde de înregistrări ale licitațiilor publicitare derulate pe zeci de mii de site-uri și aplicații mobile între martie și iunie 2026. Totuși, simpla afișare a unei reclame pe un site nu înseamnă automat că ai luat virusul: atacurile au fost chirurgicale, vizând ținte precise, fără o campanie masivă îndreptată spre publicul larg.

Pentru utilizatorii de rând, experții vin cu sfaturi clare: actualizați constant browserul și sistemul de operare, blocați urmărirea publicitară și folosiți extensii de ad-block, mai ales dacă sunteți expuși riscurilor de supraveghere.

Descoperirea arată cât de mult a evoluat spionajul digital și de ce evitarea linkurilor suspecte nu mai este o armă de apărare suficientă.

Ce alte amenințări pandesc ecosistemul digital?

Pe un front similar, amenințările vin din toate direcțiile: Bitdefender a găsit recent telefoane Android livrate cu malware preinstalat din fabrică, în timp ce cercetătorii Kaspersky au dat de o nouă variantă a infostealer-ului MacSync pentru macOS.

Apărut inițial prin 2024–2025 ca o rudă a lui AMOS, acest malware a crescut în agresivitate. Cea mai recentă versiune, descoperită în septembrie 2026, folosește un lanț complex de infectare și instalează pachetul complet: un infostealer și un backdoor care fură date de autentificare, informații personale și active cripto.

More stories:

Content written by Andrei Ionescu for stiri-blockchain.ro editorial team, AI-assisted.

Share:

Leave a comment