Globális biztonsági kockázatot jelent az izraeli cég új, kattintást nem igénylő kártékony szoftvere
A kanadai Citizen Lab kutatóközpont vizsgálata feltárta, hogy a Candiru nevű izraeli kémszoftvergyártó egy új, „nulla kattintásos” módszerrel hajt végre kibertámadásokat. A technológia veszélye, hogy a felhasználótól semmilyen műveletet, kattintást vagy letöltést nem igényel: már egy weboldal megnyitása vagy egy applikáció frissítése során lefut a kártékony kód a felugró hirdetéseken keresztül. 2025 júniusában az Al Jazeera 45 munkatársának eszközét célozták meg ezzel az eljárással, miután a médiahálózat szakemberei már 2024-ben gyanús hálózati mintázatokra bukkantak.
A támadási folyamat során egy reklámügynökségnek álcázott izraeli cég, a Discover-Tech a valós idejű hirdetési aukciók adatait – IP-címet, eszközazonosítót és tartózkodási helyet – felhasználva azonosította a célpontokat, és megvásárolta képernyőjük reklámfelületét, majd csendben a Candiru fertőzött szervereire irányította őket. A kiberbiztonsági szakértők szerint a böngésző elszigetelt környezetéből kilépő kémprogram képes leütéseket rögzíteni, a mikrofont és a kamerát aktiválni, valamint e-maileket, jelszavakat és bizalmas dokumentumokat ellopni, amelyeket apró, titkosított csomagokban juttat el a támadóknak. Az amerikai kormány által 2021-ben már feketelistára tett Candiru új technológiája a szakértők szerint a digitális megfigyelés és a mikrocélzott támadások új, riasztó globális szintjét jelenti.