Pe 15 octombrie 2026, laboratorul Citizen Lab de la Universitatea din Toronto a publicat o anchetă tehnică detaliată despre AdFection, o metodă nouă prin care telefoanele mobile sunt infectate cu programe spion fără ca utilizatorul să apese vreun buton. Atacul de tip zero-click folosește rețelele obișnuite de reclame de pe internet pentru a trimite cod periculos direct pe dispozitive. Dispozitivul este compromis în tăcere.
De la primele alerte legate de spionajul digital din 2020 și listarea neagră a companiei Candiru în 2021 de către autoritățile americane, infractorii cibernetici căutau mereu breșe în aplicații de mesagerie. În campaniile din 2024 și 2025, cercetătorii au descoperit că atacatorii au mutat focarul direct în publicitatea programatică. Schimbarea asta sporește riscul pentru toată lumea.
Reclamele obișnuite ascund cod malițios fără interacțiunea victimei
Atacurile clasice cereau ca victima să deschidă un fișier atașat sau să apese pe o legătură suspectă primită prin mesaj. În cazul AdFection, utilizatorul nu trebuie să facă nicio greșeală. Victima doar deschide o pagină web curată sau o aplicație oarecare de știri care afișează bannere promoționale. Fereastra se încarcă normal.
Și în spatele acelei imagini aparent banale rulează un mecanism ascuns de urmărire. În timp ce telefonul descarcă reclama, identificatorul publicitar și adresa de internet ale aparatului sunt trimise către servere controlate de atacatori. Sistemul verifică dacă profilul corespunde țintei căutate. Nimeni nu bănuiește nimic.
Dar dacă aparatul este selectat pentru infectare, serverul transmite înapoi o secvență de cod JavaScript malițios. Navigatorul web sau aplicația mobilă execută automat acest script în fundal și exploatează o vulnerabilitate din sistemul de operare. Programul spion se instalează discret. Pericolul este real.
Cum funcționează mecanismul de licitație digitală în timp real
Miezul acestei operațiuni se bazează pe sistemul global de licitații în timp real, cunoscut sub numele de Real-Time Bidding. În fiecare secundă, platformele publicitare procesează miliarde de cereri automate pentru a decide ce reclamă ajunge pe ecranul tău. Mecanismul ăsta tranzacționează date detaliate despre locație și obiceiuri de navigare.
Iar compania israeliană Discover-Tech a profitat de această piață deschisă, ascunzându-se în spatele unei platforme numite Controlium. Firma a cumpărat spațiu publicitar legitim pentru a injecta reclame pe aproape 200.000 de situri de internet și aplicații mobile. Bannerele nu conțineau de la început virusul, fapt care a păcălit filtrele automate de securitate. Rețeaua a funcționat nestingherită.
După publicarea raportului, marile asociații din industrie precum IAB Europe și furnizorii mari de tehnologie publicitară au tăiat legăturile cu serverele implicate. Ancheta arată însă că modelul comercial al reclamelor nesigure lasă ușa deschisă pentru operațiuni similare. Piața rămâne vulnerabilă.
Zeci de telefoane compromise și sute de mii de aplicații expuse
Ancheta efectuată alături de experții firmei de securitate Confiant a confirmat că cel puțin 45 de telefoane folosite de jurnaliștii de la rețeaua internațională Al Jazeera au fost spionate prin această metodă. Softul Candiru prelua controlul total asupra aparatului și accesa microfonul, camera foto, mesajele confidențiale și contactele salvate. Controlul devenea absolut.
Cercetătorul Bill Marczak de la Citizen Lab a arătat că utilizatorul obișnuit nu vede nimic suspect pe ecran în timpul atacului. Uneori reclama malițioasă nici măcar nu apucă să se afișeze vizual, iar codul rulează invizibil în memoria temporară a telefonului. Tăcerea operațiunii este totală.
Iar colegul său Wolfie Christl a precizat că transformarea spațiului publicitar într-o armă de spionaj creează un risc enorm pentru orice persoană care navighează zilnic pe internet. Telefoanele cu sisteme Android și iOS pot fi expuse dacă nu au filtre suplimentare de protecție. Riscul atinge milioane de utilizatori.
Măsuri practice prin care îți poți proteja telefonul mobil
Pentru că atacul nu cere apăsarea pe ecran, metodele clasice de avertizare a utilizatorului nu funcționează în acest caz. Cea mai eficientă barieră de apărare rămâne blocarea completă a încărcării scripturilor publicitare dubioase. Blocarea reclamelor ajută enorm.
Ca să te protejezi, poți instala extensii de blocare a reclamelor în navigatoarele compatibile sau poți folosi un serviciu DNS privat cu filtrare automată pe telefon. Când conexiunea blochează domeniile de reclame malițioase înainte ca acestea să descarce date pe ecran, codul spion nu mai poate ajunge pe aparat. Măsura asta oprește codul malițios.
Păstrează mereu sistemul de operare și aplicațiile din telefon actualizate cu cele mai recente pachete de securitate lansate de producători. Verifică în setările de rețea ale telefonului tău dacă poți activa o conexiune DNS securizată cu filtrare de conținut pentru a bloca reclamele invazive.
Articol documentat de redacția HD Satelit din surse publice. Foto: The Citizen Lab / Universitatea din Toronto.
Niciun comentariu