Titre original (traduit automatiquement) : AdFection: Beyond the Click: Citizen Lab Exposes Ad-Delivered Spyware Networks
Maintenez votre navigateur et votre système d'exploitation à jour avec les derniers correctifs de sécurité ; utilisez un bloqueur de publicités pour réduire l'exposition aux annonces malveillantes ; limitez les permissions d'accès de vos applications.
Cette technique de piratage rend les utilisateurs vulnérables même s'ils sont prudents en ligne, car aucune action de leur part n'est nécessaire. Les gouvernements pourraient utiliser ce type d'attaque contre des journalistes, des militants ou des citoyens ordinaires pour surveiller leurs activités.
Synthèse
Des chercheurs du Citizen Lab ont découvert une opération appelée AdFection où une entreprise israélienne de publicité en ligne livrait le spyware Candiru via des annonces malveillantes. Des journalistes d'Al Jazeera ont été infectés par ce logiciel espion sans avoir besoin de cliquer sur quoi que ce soit : le simple affichage de l'annonce suffisait à déclencher l'attaque.
Citizen Lab has uncovered AdFection, an operation delivering Candiru spyware via malicious ads, in zero-click attacks.
Source originale
securityweek.com
Zero-click attacks used targeted ads to deliver Candiru spyware ↗
bleepingcomputer.com · 16 oct.
Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads ↗
thehackernews.com · 15 oct.
AdFection: Beyond the Click: Citizen Lab Exposes Ad-Delivered Spyware Networks ↗
securityaffairs.com · 15 oct.
Citizen Lab says governments are abusing online ads to hack people with ‘zero-click’ spyware ↗
techcrunch.com · 15 oct.