Il malvertising (pubblicità ingannevole e malevola) non è più soltanto uno strumento per truffe finanziarie online, ma si è evoluto in un’arma sofisticata per operazioni di cyberspionaggio transnazionale dirette contro le istituzioni statali.
A rivelarlo sono le recenti inchieste condotte dal centro di ricerca canadese Citizen Lab dell’Università di Toronto. Gli studi evidenziano una nuova e pericolosa frontiera degli attacchi informatici, con il coinvolgimento di tecnologie avanzate sviluppate in Israele e utilizzate per colpire apparati strategici italiani.
Cyberspionaggio in Italia: il caso Citizen Lab
Secondo quanto emerso dall’indagine, una società tecnologica israeliana avrebbe sfruttato i principali circuiti di ad-tech (pubblicità digitale) per veicolare uno spyware sui dispositivi in uso a funzionari e personale di:
-
Camera dei deputati
-
Ministero della Difesa italiano
La minaccia degli attacchi “Zero-Click”
Questo attacco dimostra un’inquietante evoluzione delle tecniche informatiche transnazionali. Inserendo codice malevolo all’interno di spazi pubblicitari apparentemente innocui, gli aggressori sono riusciti a sfruttare le vulnerabilità dei sistemi.
L’aspetto più critico riguarda la modalità d’infezione: zero-click. La compromissione dei dispositivi è avvenuta senza che l’utente dovesse interagire o cliccare sui banner pubblicitari.
Malvertising e ingegneria sociale: i rischi per tutti gli utenti
Oltre alle minacce di matrice statale e allo spionaggio politico, il malvertising continua a colpire quotidianamente la generalità degli utenti sul web attraverso tecniche avanzate di ingegneria sociale.
Le strategie più diffuse per sottrarre dati personali e perpetrare truffe finanziarie includono:
-
Falsi avvisi di sistema: pop-up ingannevoli che simulano infezioni da malware per spingere all’installazione di software nocivi.
-
Pulsanti di download ingannevoli: finti tasti posizionati su piattaforme di file-sharing per trarre in inganno chi scarica file.
-
Deepfake e personaggi noti: inserzioni pubblicitarie manipolate con l’IA che utilizzano il volto di VIP per promuovere schemi di investimento fraudolenti.
Come proteggersi dai banner ingannevoli
Per mitigare i rischi legati al malvertising, sia a livello personale che aziendale, è fondamentale:
-
Mantenere sempre aggiornati i sistemi operativi e i browser web.
-
Utilizzare strumenti di protezione e ad-blocker affidabili.
-
Prestare la massima attenzione alle richieste insolite di download o inserimento dati.
