Link alla notizia: https://www.hwupgrade.it/news/telefonia/un-banner-pubblicitario-puo-bastare-per-infettare-uno-smartphone-senza-alcun-clic_160709.html

Citizen Lab ha documentato il primo caso pubblicamente confermato di spyware mercenario "zero-click" distribuito attraverso annunci pubblicitari online veri e propri, una tecnica che i ricercatori hanno battezzato AdFection e che avrebbe già colpito decine di dispositivi

Click sul link per visualizzare la notizia.

Ed ecco un altro motivo per avere il root. Root+firewall+adware o altro software che filtra la pubblicità e il problema va a zero . Alternative senza root ce ne sono, ma NESSUNA altrettanto efficace.

l'infezione parte in automatico

su qualunque Android e qualunque iOS??

una pagina con 80000 parole e non spiega UN CAZZO

a me me pare una stronzata

e comunque, anche senza root e firewall, basta usare dei dns filtrati, molto piu facile.

Ed è stato fatto da persone da quel che ho capito,pensate se si mette la IA.....

una pagina con 80000 parole e non spiega UN CAZZO


Infatti, almeno spiegare come avverrebbe nello specifico..

Ed è stato fatto da persone da quel che ho capito,pensate se si mette la IA.....

Se si mette l'AI vengono fuori super stalloni malware :D

su qualunque Android e qualunque iOS??

una pagina con 80000 parole e non spiega UN CAZZO

a me me pare una stronzata

e comunque, anche senza root e firewall, basta usare dei dns filtrati, molto piu facile.

Concordo.

Gemini ha restituito questo e non è niente di diverso dalla solita "ricetta" preventiva:

"AdFection è una tecnica di attacco e una campagna di infezione basata sull'uso di spyware di livello mercenario, documentata da Citizen Lab nell'ottobre 2026.

Non si tratta del classico *adware* fastidioso (come i pop-up pubblicitari tradizionali), ma di un metodo avanzato di distribuzione (denominato *Malvertising Zero-Click*) che sfrutta l'ecosistema dell'AdTech (la pubblicità programmatica online) per infettare smartphone (Android e iOS) e computer senza che la vittima compia alcuna azione.

---

## Come funziona il meccanismo di attacco

1. **Sfruttamento dell'AdTech (Pubblicità Programmatica):** Gli attaccanti non inviano un'e-mail di phishing con un link malevolo, ma acquistano spazi pubblicitari sulle normali reti di ad-exchange utilizzate da siti web ed app legittime.
2. **Infezione "Zero-Click":** Quando la vittima visita una pagina web o apre un'app fornita di banner pubblicitari, l'infrastruttura di ad-serving carica l'annuncio. Il solo fatto che l'annuncio venga mostrato sullo schermo innesca lo sfruttamento di vulnerabilità a livello di sistema operativo o browser, senza bisogno che l'utente clicchi sul banner o scarichi alcun file.
3. **Targeting di precisione:** Sfruttando gli ID pubblicitari (*Ad ID*) e la profilazione dei dati dell'AdTech, l'attaccante può mirare specificamente a singoli dispositivi, posizioni geografiche o individui.

---

## Obiettivi e impatto

* **Nessun errore dell'utente richiesto:** Le normali prassi di cautela (non cliccare su link sospetti o non scaricare allegati da sconosciuti) non bastano ad arrestare l'infezione.
* **Sorveglianza profonda:** Una volta eseguito il payload dello spyware, gli aggressori ottengono il controllo o l'accesso a dati sensibili del dispositivo (messaggi, posizioni GPS, microfono, contatti).
* **Target accertati:** Tra le vittime documentate da Citizen Lab figurano dispositivi di giornalisti (es. la rete di *Al Jazeera*) e ambienti istituzionali o di rete sensibili.

---

## Misure di mitigazione per utenti privati e sistemisti

Trattandosi di una minaccia veicolata tramite annunci pubblicitari di rete, le contromisure si concentrano sul blocco e sul filtraggio dei contenuti pubblicitari a livello di rete e dispositivo:

* **Ad-Blocker a livello di Browser/DNS:** Utilizzo di blocchi pubblicitari aggressivi (come uBlock Origin) o filtri DNS a livello locale/casalingo (es. Pi-hole, AdGuard DNS, NextDNS) per impedire il caricamento dei server di tracciamento e dei banner.
* **Disabilitazione dell'Ad ID:** Reset o disattivazione dell'ID pubblicitario nelle impostazioni di privacy del dispositivo (Android/iOS).
* **Aggiornamenti di sistema:** Mantenere il sistema operativo (iOS/Android) e i browser web costantemente aggiornati alle ultime patch di sicurezza per mitigare le vulnerabilità *zero-day* o *1-day* sfruttate dal payload.

gli adblock ormai contano più degli antivirus :D