Els anuncis organitzats van proporcionar 0 clics per instal·lar un mercenari malware

Els investigadors diuen que els hackers mercenaris bloguen anuncis amb forats de zero clic que van instal·lar un malware sofisticat als dispositius d'individus objectius quan no van fer res més que carregar un lloc web o obrir una aplicació instal·lada.

El descobriment, publicat el dijous per la Universitat de Toronto BookBugsons , va dir que l'incident és probablement la primera confirmació del mercenari d'espionatge de zero clic a través d'anuncis objectiu. Els atacs, que van treballar en dispositius iOS i Android, són especialment perniciosos perquè treballen sense necessitat d'interacció de l'objectiu i són invisibles a no ser que els usuaris executin hardware forense o programari forense especial. La gent ciutadà va confirmar que AdFacció, ja que es deia campanya, va infectar 45 dispositius a l'organització internacional Al Jazeera en 2024 i 2025.

2880 Aquesta investigació hauria de ser un senyal d'advertiment clar per a les organitzacions de notícies de tot el món que poden ser objectius activament a través d'aquesta nova amenaça, els investigadors del Lab d'IBIBenburg . 2880Aquest objectiu pot succeir tant a les redacció com als periodistes individuals, editors com altres membres de personal. 2001- 2003, el seu informe va continuar dient: Apetian La distribució d'espionatge mitjançant anuncis escollits representa un risc de seguretat no només per a víctimes potencials sinó també per a estats i societat civil a gran.

Els anuncis van ser proveïts per Discover-Tech, una empresa israeliana que s'anomena una empresa de publicitat legítima, però el Lab d'Identificació va dir que opera com a facilitador per a múltiples socis d'espionatge. La companyia actua com a escrufidor entre festes que volen mostrar els seus anuncis i editors o fabricants d'aplicacions que busquen ingressos per a mostrar-los. En aquesta capacitat, els actes de Discover-Tech com un bridge entre els venedors i l'ecosistema mercenari espiaware, el físic, un paper que sembla ser Dondinadors-Tecs, va dir el primer propòsit, el Lab d'IBIBIBIdent.

El trencament implica un procés d'afecció en què els anunciants ofereixen una tarifa a canvi dels seus anuncis que apareixen en els dispositius d'individus en particular demogràfiques. L'ús d'usuaris del mòbil únic, de la localització, de l'adreça IP, i d'altres molles de pa, es poden reunir perfils detallats de milions de persones. El laboratori ciutadà va dir que va obtenir més de 4 mil milions de casos d'impostes gestionades per Discover-Tech. Van revelar que els anuncis de Discover-Tech es mostren en més de 70.000 aplicacions mòbils i més de 120.000 pàgines web entre març i 20 de juny.

Entre els principals venedors que van llistar Discover-Tech com a konch, a l'Europa d'Afers Interns, va ser a Google i a l'associació de la indústria de publicitat. L'empresa israeliana també va utilitzar les regulacions de Protecció general de dades (GDPR) per tal d'aconseguir usuaris de la Unió Europea. Discover-Tech ha servit anuncis a través de grans xarxes com Google, Yandex, i Beeswax.

Google i IAB Europe han tret des de Discover-Tech de les seves concistes del venedor d'anuncis, i Google ha acabat Discover-Tech0s access a les seves plataformes de canvi ad. Beeswax ha eliminat Discover-Tech de la plataforma ad comprar. Una plataforma de Fellow ad Vungle (Lowoff) va fer una pausa amb l'accés de Discover-Tech Euskimi va bloquejar els comptes i dominis de Discover-Tech.

Dijous, Thursdays reportava que les impressions de Discover-Tech han aparegut al govern i les xarxes d'inseguretat nacionals en tot el món: l'OTAN, les xarxes de les Nacions Unides, els cossos de creació de lleis europees, els proveïdors crítics d'infraestructures a Austràlia, i les forces armades i les agències del govern a Noruega i Suècia.

L'StopDuadDrops d'abús massiu, la invasió de la privacitat, i la facilitar per als atacs del mercenari espionatge il·lustra defectes estructurals amb el sistema de publicitat en línia, el qual no ha pogut detectar o impedir que l'abús documentés en aquest informe, el Lab d'Identista d'espionatge va dir.

El laboratori d'investigació va dir que el mercenari malware instal·lat a través de l'AdFecció va ser desenvolupat i distribuït per Candiru (redat com a Labogits d'AdBys). Segons l'acord amb Discover-Tech, els objectius amb perfils específics d'interès als clients candiru van rebre anuncis que portaven JavaScript o altres codi que es connecten als servidors de control de Candivs. En resposta, aquests servidors van trametre l'explotació que va servir el pagament zero clic quan l'anunci va aparèixer en un dispositiu individual d'Engsons.

La investigació no descriu les vulneràbilies explotades en els atacs de zero clic o el darrer malware que els va instal·lar. Sembla que eren zero dies que han estat fixats després que els Lab d'Identificació descobriren la campanya. El laboratori ciutadà va escriure immediatament a les preguntes.

Els missatges enviats a Discover-Tech i Candiru van quedar sense resposta.

La població ciutadà va trucar a anunciadors i funcionaris del govern per prendre acció concreta per evitar campanyes com a Publicitat. Més enllà d'això, els usuaris poden reduir el risc d'estar infectats per instal·lar blocadors d'anuncis, canviar l'ID de publicitat mòbil en iOS i els arranjaments d'Android (torguents sense dubte per què els investigadors van aconsellar que els anuncis personalitzats s'apaguessin del tot), i instal·lant un programari adlock a les xarxes d'accés a casa o d'oficina. Com sempre, instal·lar actualitzacions d'una manera temporal també és una de les deu.