Can your browser stop ads from silently hacking you? Brave explains the new ‘AdFection’ threat

סיכום מאמר

הדפדפן Brave מזהיר ממשהו חדש ומסוכן בשם “AdFection” – איום שמאפשר לתוקפים לחדור לטלפונים ומחשבים דרך מודעות זדוניות מבלי שהמשתמש ילחץ על קישור כלשהו. לפי אשכול שפרסמה החברה ברשת X, המגמה מתבססת על ניצול פגיעות בדפדפנים ובמערכות הפעלה כדי להריץ קוד זדוני ישירות מתוך פרסומות שמוצגות באתרים לגיטימיים. Brave מדגיש כי השיטה מהווה סוג של מתקפת “zero‑click”, שבה אין צורך באינטראקציה מצד הקורבן, ולכן קשה מאוד לגלותה באמצעי אבטחה רגילים. החברה ממליצה למשתמשים לעדכן את הדפדפן לגרסה האחרונה, להפעיל חסימת מודעות מובנית ולשקול שימוש בכלי הגנה נוספים כגון תוכנות נגד תוכנות זדוניות. הממצאים מתבססים גם על מחקר של Citizen Lab, שמדגיש את הצורך בחיזוק אבטחת שרשרת האספקה של פרסומות דיגיטליות.

תוכן זה נוצר על ידי בינה מלאכותית.

Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab

This is the first-ever public confirmation of zero-click mercenary spyware delivered via targeted ads. We call the technique AdFection, and show how it was used to infect devices at Al Jazeera with Candiru’s spyware. We also uncover Discover-Tech, and show how the company helps mercenary surveillance vendors track and hack devices around the world.

🔗 citizenlab.ca