Um ataque de anúncios direcionados foi usado para entregar o spyware Candiru a dispositivos na Al Jazeera Media Network, explorando vulnerabilidades sem necessidade de interação da vítima. O ataque utilizou anúncios maliciosos que, ao serem renderizados, comprometiam os dispositivos.
Detalhes Técnicos
O ataque foi classificado como zero-click, não requerendo ação da vítima além de visualizar o anúncio.
O spyware Candiru foi entregue através de anúncios online direcionados.
A exploração ocorreu sem a necessidade de phishing ou downloads iniciados pela vítima.
O exploit permitiu o acesso não autorizado aos dispositivos da Al Jazeera Media Network.
Próximo passo
Verificar a segurança dos dispositivos expostos a anúncios online.
