Kattintani sem kellett, hogy az új kémprogram megfertőzze a telefonodat
A Torontói Egyetemhez tartozó Citizen Lab kutatócsoport feltárta, hogy a Discover-Tech nevű izraeli digitális reklámügynökség online hirdetési hálózatán keresztül tömegesen terjesztettek kémprogramot. A Controlium nevű kártevő különlegessége, hogy a célba vett eszközök megfertőzéséhez nincs szükség semmilyen kattintásra: a rosszindulatú kód már pusztán a hirdetés betöltésével képes észrevétlenül települni a készülékekre.
A felhasznált hirdetések teljesen ártalmatlannak látszanak, gyakran online játékokat vagy mindennapi digitális szolgáltatásokat népszerűsítenek. A cég platformja lehetővé teszi az ügyfelek számára a felhasználók tömeges profilozását és azonosítását, majd a kiszemelt célpontok célzott megfertőzését. A Controlium ezt követően rendkívül érzékeny adatokat gyűjt be, köztük a felhasználók személyazonosságával kapcsolatos információkat és az eszközök pontos IP-címét.
A kémszoftver 2024 óta felhasználók millióihoz juthatott el, és kiemelt nemzetközi intézményeket is érintett. A katari székhelyű Al Jazeera televíziónál több tucat eszközt fertőztek meg a módszerrel, emellett a veszélyes hirdetések megjelentek európai és amerikai kormányzati készülékeken, valamint az ENSZ, a NATO, a Nemzetközi Büntetőbíróság és a Nemzetközi Atomenergia-ügynökség belső rendszereiben is.