Annonskampanjer levererade spionprogram med nollklicks-exploateringar
Forskare rapporterar att legosoldathackare använde annonser för nollklicks-attacker för att installera spionprogram utan användarinteraktion.
Forskare vid University of Torontos Citizen Lab har bekräftat att legosoldathackare har distribuerat sofistikerad spionprogramvara genom riktade annonser. Dessa "nollklicks"-sårbarheter aktiveras när ett mål laddar ner en webbsida eller öppnar en app, utan någon form av användarinteraktion.
Hackningskampanjen, kallad AdFection, lyckades infiltrera 45 enheter hos den internationella medieorganisationen Al Jazeera under 2024–2025. Attackerna riktade sig mot både iOS- och Android-enheter, och är särskilt farliga eftersom de fungerar obemärkt. Endast specialiserad diagnostikprogramvara eller hårdvara kan upptäcka dem.
Citizen Lab varnar för att nyhetsorganisationer världen över kan vara måltavlor för denna nya typ av hot. Distributionen av spionprogram via annonser utgör en betydande säkerhetsrisk, inte bara för potentiella offer utan även för stater och civilsamhället i stort.