Spionprogram kan nu installeras via vanliga webbannonser utan att användaren klickar på något. Citizen Lab och säkerhetsföretaget Confiant har dokumenterat tekniken och kallar den AdFection.

Forskningen visar att minst 45 enheter hos Al Jazeera infekterades med Candiru-spyware under 2024 och 2025. Samma annonsplattform nådde även myndighetsnätverk.

Zero-click via annonsservrar

Attacken kräver ingen interaktion från användaren. Nätverksloggar visade att drabbade enheter först kopplade upp mot infrastruktur hos det israeliska annonsföretaget Discover-Tech innan spionprogrammet installerades.

Det här är första gången som zero-click-leverans av kommersiellt spionprogram via riktad annonsering dokumenterats tekniskt.

Vad det betyder för svenska företag

Annonsbaserade attacker är svåra att blockera med traditionella säkerhetsverktyg. Företag som tillåter annonser i sina nätverk bör överväga striktare annonsblockering och nätverkssegmentering.

Organisationer med högt skyddsvärde, som myndigheter och medieföretag, löper särskild risk. Regelbunden granskning av nätverkstrafik och uppdaterade endpoint-skydd rekommenderas.

Källa: Hackread