L’industria della pubblicità online ha trovato un nuovo modo per rendersi ancora più impopolare. Un’agenzia di adtech israeliana è accusata di aver collaborato con fornitori di spyware per infettare i telefoni degli utenti senza che questi dovessero cliccare su alcuna pubblicità.
Secondo i ricercatori di Citizen Lab, si tratta del primo caso pubblicamente confermato di attacco di spyware mercenario a zero clic, veicolato attraverso pubblicità online mirate, con dispositivi di Al Jazeera tra quelli colpiti.
La tecnica, soprannominata “AdFection”, trasforma le reti pubblicitarie in un sistema di distribuzione di spyware. Basta aprire un sito web o un’app per attivare l’attacco, senza alcun link o download sospetto coinvolto.
La società israeliana di adtech Discover-Tech è ritenuta responsabile dell’operazione. Citizen Lab sostiene che questa azienda funzioni da intermediario tra l’industria della pubblicità online e vari fornitori di spyware e hacking.
“Presentiamo prove tecniche che dimostrano come la compagnia israeliana Discover-Tech, pur presentandosi come un’agenzia pubblicitaria legittima, sembri in realtà un front per abusi di spionaggio pubblicitario di vasta scala,” hanno dichiarato i ricercatori. “Infatti, pare che fungere da questo ponte sia il principale scopo di Discover-Tech.”
La piattaforma Controlium di Discover-Tech sfrutta il sistema di offerta in tempo reale che determina quali annunci appaiono su siti web e app. Ogni volta che qualcuno carica una pagina, gli inserzionisti competono per gli spazi pubblicitari disponibili e, nel processo, ricevono informazioni sul dispositivo e sulla posizione dell’utente. Discover-Tech avrebbe utilizzato quei dati per identificare obiettivi specifici e servire loro annunci malevoli.
Un fornitore di spyware collegato a questa operazione è Candiru, sviluppatore israeliano ora noto come Integrity Labs. Citizen Lab ha rintracciato attacchi contro almeno 45 dispositivi di Al Jazeera nel 2024 e 2025, riconducendo l’origine degli spyware pubblicitari a Discover-Tech.
Discover-Tech non ha dovuto infiltrarsi nel sistema pubblicitario, poiché Google e IAB Europe avevano elencato l’azienda tra i fornitori approvati dal 2020, apparentemente ignari delle attività che secondo Citizen Lab l’azienda stava svolgendo con quell’accesso.
I ricercatori di Citizen Lab hanno analizzato quasi quattro miliardi di registrazioni di offerta pubblicitaria, scoprendo annunci di Discover-Tech su oltre 70.000 app mobili e 120.000 siti web tra marzo e giugno 2026.
Alcuni di questi annunci hanno raggiunto reti appartenenti a agenzie governative, organizzazioni della difesa e della NATO. I ricercatori non hanno trovato prove che quelle organizzazioni siano state infettate, ma sostengono che gli annunci potrebbero essere stati utilizzati per profilare i dispositivi su quelle reti.
Inoltre, l’operazione ha diretto silenziosamente milioni di dispositivi verso server associati a Candiru, sebbene tali connessioni non indichino necessariamente infezioni da spyware.
Google ha già revocato l’accesso di Discover-Tech ai propri scambi pubblicitari e l’ha rimossa dalle liste dei fornitori approvati. Anche IAB Europe ha adottato provvedimenti simili, mentre Beeswax, Vungle ed Eskimi hanno preso ulteriori misure.
Né Discover-Tech né Candiru hanno risposto alle richieste di commento di Citizen Lab e delle nostre. I ricercatori sostengono che le loro scoperte evidenziano gravi fallimenti nell’industria pubblicitaria, che ha permesso a una società con legami con operatori di sorveglianza commerciale di operare all’interno del suo ecosistema ostensibilmente controllato per anni.
“L’abuso di massa di Discover-Tech, l’invasione della privacy e la facilità di attacchi di spyware mercenario illustrano difetti strutturali nel sistema pubblicitario online, che ha fallito nel rilevare o prevenire gli abusi documentati in questo rapporto,” ha affermato Citizen Lab.
Per anni, l’associazione peggiore con la pubblicità mirata è stata che gli inserzionisti sapevano troppo di noi. Ora si scopre che alcuni advertiser erano interessati a molto più delle nostre abitudini di acquisto.
