Célzott hirdetésekkel terjesztettek kattintás nélkül települő kémszoftvert
A Torontói Egyetemhez tartozó Citizen Lab olyan kémszoftveres kampány technikai bizonyítékait tette közzé, amelyben a célpontoknak még egy hirdetésre sem kellett rákattintaniuk. A 2024-ben és 2025-ben vizsgált, „AdFection” névre keresztelt támadások során a kutatók szerint személyre szabott online hirdetéseken keresztül juttattak el zéró kattintásos kémprogramot eszközökre. A fertőzéshez nem volt szükség hibás felhasználói döntésre: elég lehetett egy hirdetéseket megjelenítő alkalmazás használata vagy egy weboldal böngészése, sőt az érintett akár magát a reklámot sem láthatta.
A Citizen Lab elemzése szerint 45, az Al Jazeera hírszervezethez tartozó eszközt céloztak meg. A hirdetéseket a Discover-Tech nevű, izraeli alapítású marketingcéghez kötötték, az eszközökről pedig először a Discover-Techhez kapcsolódó domainekkel, majd a Candiru izraeli kémszoftver-fejlesztő infrastruktúrájával létesült kapcsolat. A kutatók szerint ez az első nyilvánosan bemutatott, részletes technikai bizonyíték arra, hogy fejlett zsoldos kémprogramot digitális hirdetéseken keresztül terjesztettek.
A kampány azt mutatja, hogy az online reklámrendszer célzott tartalomkiszolgálási képességei a megfigyelési iparág számára is felhasználhatók. Google a Citizen Lab és a Confiant vizsgálata után megszüntette a Discover-Tech hozzáférését hirdetési platformjaihoz, és biztonságos böngészési figyelmeztetéseket állított be. Az IAB Europe szintén felfüggesztette a céget a globális beszállítói listájáról.
Folytasd az appban — szavazz és szólj hozzá ➔