Citizen Lab: annunci mirati usati per installare spyware senza clic
Il Citizen Lab ha documentato "AdFection", il primo caso confermato di infezione zero-click attraverso annunci programmatici: l'israeliana Discover-Tech, presentata come società pubblicitaria, usava la piattaforma Controlium e un proprio DSP per mostrare annunci che consegnavano lo spyware di Candiru solo ai bersagli selezionati tramite IP e identificativi pubblicitari. Nella filiera compaiono exchange e piattaforme come Google, Beeswax (FreeWheel), Eskimi e Xandr; dopo l'indagine Google ha chiuso l'accesso di Discover-Tech ai propri exchange e la società è stata rimossa dalle liste vendor di Google e IAB Europe.
Lettura strategica: Per inserzionisti e publisher la due diligence sui partner della supply chain programmatica diventa un tema di brand safety e di compliance: aspettatevi più pressione regolatoria sull'RTB e una nuova spinta all'adozione degli ad blocker.
The Citizen Lab · 15 ott · fonte (apre il sito di The Citizen Lab) ↗