Una pubblicità normale può davvero infettare il mio dispositivo?

In questo caso la pubblicità conteneva codice nascosto che si avviava non appena veniva caricata, senza bisogno di clic. Ma non era una normale campagna pubblicitaria. Era pensata per raggiungere persone specifiche, tramite un’azienda pubblicitaria che, secondo i ricercatori, veniva usata dai produttori di spyware. Le pubblicità comuni che vedi ogni giorno non sono fatte per questo.

Per la maggior parte delle persone, no. Questo tipo di spyware è costoso ed è rivolto a bersagli scelti, come i giornalisti. L’abitudine migliore per tutti è tenere aggiornati telefono, computer e browser, perché gli aggiornamenti chiudono le falle da cui dipendono questi attacchi.

Un ad blocker mi protegge?

Può aiutare. Un blocco contenuti riduce il numero di pubblicità che vengono caricate e limita anche il tracciamento. Ma non è uno scudo completo. Gli aggiornamenti contano di più, e chi è più a rischio dovrebbe usare anche la modalità di isolamento o la Protezione avanzata di Android.

Un’app cifrata può fermare questo tipo di spyware?

Non da sola. Se un dispositivo è completamente compromesso, un aggressore può vedere i contenuti mentre li tieni aperti, all’interno di qualsiasi app. La difesa migliore è impedire allo spyware di raggiungere il dispositivo fin dall’inizio. Una cassaforte cifrata resta utile perché tiene sotto chiave i tuoi file più sensibili quando non li stai usando.

Chi c’era dietro gli attacchi?

I ricercatori hanno collegato lo spyware a un’azienda chiamata Candiru, che vende i suoi strumenti ai governi. Hanno detto di non poter stabilire quale governo lo abbia usato. Le pubblicità sono state diffuse tramite un’azienda pubblicitaria chiamata Discover-Tech. Dopo aver collaborato con i ricercatori, Google ha escluso quell’azienda dalla sua piattaforma pubblicitaria.

Una pubblicità online può installare spyware sul tuo dispositivo?

Ti aspetti che una pubblicità online cerchi di venderti qualcosa. Non ti aspetti che si introduca nel tuo dispositivo. Eppure, a ottobre 2026, alcuni ricercatori hanno dimostrato che uno spyware aveva raggiunto decine di dispositivi attraverso pubblicità online dall’aspetto del tutto normale, senza bisogno di clic. Suona allarmante, ma il quadro completo è più tranquillo. Ecco cosa è successo, chi era davvero a rischio e i semplici passi che aiutano.

Di Martin16 ottobre 2026 4 min di lettura

Punti chiave

A ottobre 2026, i ricercatori di Citizen Lab hanno riferito che uno spyware aveva raggiunto almeno 45 dispositivi dell’emittente Al Jazeera tramite pubblicità online mirate.

La persona non doveva cliccare nulla. In alcuni casi la pubblicità si caricava senza essere vista, in background.

Si trattava di spionaggio costoso, di livello governativo, mirato a persone specifiche. Non era rivolto al grande pubblico.

Tenere aggiornati i dispositivi e il browser resta il passo più efficace, perché questi attacchi sfruttano falle che gli aggiornamenti correggono.

Se rischi di essere un bersaglio, attiva la modalità di isolamento sui dispositivi Apple o la Protezione avanzata su Android. Una cassaforte cifrata tiene i file sotto chiave, ma nessuna app può proteggere ciò che appare sullo schermo di un dispositivo già infetto.

Cosa è successo

A ottobre 2026, Citizen Lab ha pubblicato un rapporto su un nuovo modo in cui uno spyware raggiungeva i suoi bersagli. Citizen Lab è un gruppo di ricerca dell’Università di Toronto che studia lo spionaggio digitale. Ha scoperto che almeno 45 dispositivi appartenenti al personale dell’emittente Al Jazeera sono stati presi di mira nel 2024 e nel 2025. I dispositivi colpiti erano computer Windows. Lo spyware proveniva da un’azienda chiamata Candiru, che vende i suoi strumenti ai governi. La via d’accesso era insolita: pubblicità online mirate. I ricercatori hanno chiamato questa tecnica “AdFection”.

Come può farlo una pubblicità

Le pubblicità online non sono solo immagini. Molte contengono un piccolo frammento di codice. Inoltre, gli inserzionisti possono rivolgere una pubblicità a un pubblico molto ristretto. In questo caso, un’azienda pubblicitaria chiamata Discover-Tech ha diffuso pubblicità rivolte a persone scelte. Quando una pubblicità si caricava, inviava in silenzio alcuni dati sul dispositivo a un server. Se il dispositivo apparteneva a un bersaglio scelto, l’attacco passava alla fase successiva e cercava di installare lo spyware.

La persona non doveva cliccare nulla. A volte la pubblicità si caricava in background, quindi la persona potrebbe non averla mai vista. Ecco cosa significa “zero clic”: non c’è niente da notare e niente da evitare.

Chi era davvero a rischio

I bersagli erano membri del personale di una grande emittente di notizie. Questo corrisponde a uno schema che abbiamo descritto nel nostro articolo sullo spyware Pegasus. Strumenti come questo sono costosi e vengono usati contro persone che un governo vuole sorvegliare, come reporter, attivisti e avvocati.

Se non fai parte di un gruppo del genere, il rischio concreto per te è molto basso. Le pubblicità sono comparse su molti siti web e app, ma lo spyware è stato inviato solo ai bersagli scelti. Vale la pena dirlo chiaramente, perché qui l’obiettivo è la calma, non la paura.

Cosa può vedere uno spyware

Una volta installato su un dispositivo, uno spyware può leggere messaggi, foto, note e file. Può persino attivare il microfono o la fotocamera. In breve, vede ciò che vede il tuo dispositivo. Questo è diverso dal malware di tutti i giorni come un infostealer, che viene diffuso ampiamente e di solito ha bisogno che sia tu a installare qualcosa.

I semplici passi che aiutano

Tieni tutto aggiornato. Questo vale per il telefono, il computer e il browser web. Attacchi come questo dipendono da falle che gli aggiornamenti correggono, quindi aggiornare tempestivamente è la cosa più efficace che puoi fare. Riavvia anche i tuoi dispositivi ogni tanto. Alcuni spyware non sopravvivono a un riavvio.

Carica meno pubblicità. Un blocco contenuti nel browser riduce il numero di pubblicità che compaiono e limita anche il tracciamento. Scegliere meno app gratuite piene di pubblicità aiuta allo stesso modo.

Se rischi di essere un bersaglio, attiva la modalità di isolamento su iPhone, iPad o Mac, oppure la Protezione avanzata su Android. Queste impostazioni disattivano alcune delle funzioni di cui attacchi come questo abusano. Se dovessi ricevere una notifica di minaccia da Apple o Google, prendila sul serio e chiedi aiuto a un gruppo come la Digital Security Helpline di Access Now.

Dove si colloca Sealby

Su questo saremo sempre sinceri. Sealby non può fermare un attacco di livello governativo al tuo dispositivo, e nessuna app può proteggere del tutto ciò che appare sullo schermo una volta che un dispositivo è stato compromesso. Le difese che contano di più sono gli aggiornamenti e, per chi è a rischio, la modalità di isolamento o la Protezione avanzata di Android. Ciò che fa Sealby è dare alle tue foto, note e file più sensibili una casa tutta loro. Restano cifrati sul tuo dispositivo, si aprono solo con il tuo PIN, la tua sequenza o la tua passphrase e restano fuori dal rullino condiviso che le altre app possono vedere. È uno strato di protezione onesto tra diversi, non uno scudo magico.

Queste sono informazioni generali, non consigli di sicurezza. L’articolo descrive un recente rapporto di ricerca i cui dettagli potrebbero essere aggiornati, e le minacce e le impostazioni dei dispositivi cambiano nel tempo. Consulta fonti attuali e affidabili e le impostazioni dei tuoi dispositivi.