Des annonces ciblées ont servi à livrer le logiciel espion Candiru sans clic
Événement Brève générée 33 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Le logiciel espion Candiru a été livré par des publicités ciblées chez Al Jazeera Media Network.
- L'attaque était sans clic : l'affichage de la publicité suffisait.
- Les items ne nomment pas la plateforme touchée ni la faille exploitée.
Ce qui s’est passé
BleepingComputer rapporte que le logiciel espion Candiru a été livré à des appareils d’Al Jazeera Media Network par des publicités en ligne ciblées. L’attaque exigeait seulement que la publicité malveillante soit affichée sur l’appareil de la victime, sans clic.
Pourquoi ça pourrait compter
Une livraison par publicité signifie que des personnes qui n’ouvrent jamais un lien suspect peuvent être visées. Les journalistes et les organisations sont les victimes citées.
Ce qu’on ne sait pas encore
Les items ne précisent pas le navigateur, le système ou le réseau publicitaire utilisés, ni la vulnérabilité exploitée, ni le nombre d’appareils touchés.
