Infeções por spyware da Candiru atingiram a rede de notícias Al Jazeera através de anúncios online comuns, sem necessidade de cliques ou ações do usuário
Infeções por spyware da Candiru atingiram a rede de notícias Al Jazeera através de anúncios online comuns, sem necessidade de cliques ou ações do usuário. O código de ataque oculto era executado assim que o anúncio carregava na tela, e em alguns casos, o anúncio carregava em segundo plano.
Detalhes Técnicos
A Candiru, uma empresa israelense fabricante de spyware vendido a governos, realizou ataques que não exigiam interação do usuário.
O spyware foi implantado através de anúncios online carregados em sites, incluindo o da Al Jazeera.
O ataque utilizou zero-click exploit, explorando vulnerabilidades sem a necessidade de ação do usuário.
Recomendações
Verificar a segurança de dispositivos e redes expostas a anúncios online.
Utilizar soluções de segurança robustas para detectar e prevenir malware.
Manter software e sistemas operacionais atualizados para mitigar vulnerabilidades.
