Kattintás nélkül fertőző kémszoftvert terjeszthettek online hirdetésekkel
Egy izraeli reklámtechnológiai cég olyan rendszert működtethetett, amely célzott online hirdetéseken keresztül kémszoftverek telepítését tette lehetővé. A Citizen Lab és a Confiant közös vizsgálata szerint a Discover-Tech hirdetései egyszerű megjelenítésükkel is megfertőzhettek eszközöket, vagyis a felhasználónak nem kellett kattintania, fájlt megnyitnia vagy más műveletet végrehajtania. A kutatók szerint ez az első technikai bizonyíték arra, hogy célzott reklámokkal ilyen, úgynevezett zero-click támadást hajtottak végre.
A Discover-Tech hagyományos online hirdetési szolgáltatóként mutatkozik be, de a kutatók szerint Controlium nevű platformja kémprogramokat használó csoportoknak segített a célpontok azonosításában és kiválasztásában. A rendszer IP-cím, mobilhirdetési azonosító vagy böngészőazonosító alapján profilozhatta és követhette az embereket, majd a kiválasztott eszközökre juttathatta el a rosszindulatú reklámokat.
A cég egyik partnere a Candiru nevű izraeli kémszoftvergyártó volt, amelyet az Egyesült Államok feketelistára helyezett. A vizsgálat szerint 2024-ben és 2025-ben legalább 45, az Al Jazeerához tartozó eszközt céloztak meg ilyen hirdetésekkel. A Google és a Comcast tulajdonában lévő Beeswax eltávolította a Discover-Tech-et a platformjáról, az IAB Europe pedig felfüggesztette jóváhagyott beszállítói listájáról. A kutatók a magas kockázatú felhasználóknak reklámblokkolót, a hirdetéskövetés kikapcsolását és a mobilhirdetési azonosító rendszeres visszaállítását javasolják.
Folytasd az appban — szavazz és szólj hozzá ➔