Wykryto nową metodę infekowania urządzeń mobilnych oprogramowaniem szpiegującym za pośrednictwem spersonalizowanych reklam internetowych. Kampania ukierunkowana była na dziennikarzy oraz organizacje medialne.
Badacze z kanadyjskiej grupy Citizen Lab opublikowali raport opisujący wykryty atak typu zero-click, przeznaczony dla systemów iOS oraz Android. Metoda nazwana AdFection polegała na dołączaniu złośliwego kodu do reklam internetowych. Kod infekował sprzęt w momencie wczytania strony lub aplikacji, bez konieczności jakiejkolwiek interakcji ze strony użytkownika.
Oprogramowanie szpiegujące tego typu działa w tle bez wiedzy posiadacza telefonu. Wykrycie obecności złośliwego kodu wymaga zastosowania zaawansowanego sprzętu śledczego. W latach 2024 i 2025 potwierdzono zainfekowanie 45 urządzeń w międzynarodowej organizacji medialnej Al Jazeera. Dystrybucja złośliwego oprogramowania przez sieci reklamowe stanowi poważne zagrożenie dla sektora prasowego oraz społeczeństwa obywatelskiego.
Pełny artykuł na powyższy temat: