Els anuncis en línia van armar-se per a fer-li arribar a en footzer-hi clic a n'Hobbiware, els investigadors diuen

Discover-Tech treballs del programa Controlium permet als clients usuaris d'Internet en massa, després l'objectiu de piratejar, diuen que els investigadors de la Universitat de Toronto

Una agència de publicitat israeliana ha estat servint milions d'anuncis en línia que permeten a revers el clic de l'espionatge dezero per tal d'utilitzar-se contra els objectius, investigadors d'una universitat canadenca han dit .

La comunitat de recerca digital de la Universitat de Toronto, va dir que es considerava dotzenes de dispositius a l'agència de publicitat especial de Qatar Al Jazeera havia estat compromès per l'espiaware a través dels anuncis dirigits per Discover-Tech, que es descriu com una agència de publicitat especialitzada.

Segons el Lab d'Identificació, Discover-Tech opera una plataforma de programari anomenada Controlium, que permet als seus clients fer-se servir per a l'espionatge de tercers. A diferència d'infeccions que depenen de la gent que interactua amb enllaços o fitxers, l'espiaware no requereix interacció des de la víctima a la que estigui instal·lada, cosa que fa que sigui una nova tècnica d'entrega, diu el Lab d'Identificació.

Les infeccions passen sense coneixement d'un usuari, i en qüestió de segons els laboratoris d'Identificació.

Manveen [The publicitat online] ecosistema s'està armant a una escala massiva per a perfilar milions d'usuaris, i després els objectius en silenci infectats amb un mercenari d'espionatge zero clic en un cibervitor, en 2001-2005 l'informe diu.

D'acord amb l'informe, Controlium és capaç de recollir una identitat d' usuari i adreça IP quan l' usuari es mostra un usuari aparentment ben plantat que ha creat adjyn per exemple, per a un joc digital o un servei telecoms. Si l' usuari s' ha seleccionat com a objectiu per a piratejar, una empresa d'espies del mercenari pot enviar un codi maliciós que conté espiaware al seu dispositiu, els investigadors diuen.

Diuen que milions d'usuaris arreu del món han servit anuncis per Discover-Tech des de les 2024, incloent-hi el Iemen, el Brasil, Mèxic i els txecs.

La feina relacionada amb el grup d'investigació Confetat també indica que els anuncis de Discover-Tech dels anuncis s'han mostrat als usuaris de les xarxes d' entitats governamentals a Europa i als Estats Units, així com a l'ONU, Nato, el tribunal criminal internacional i l'Agència Internacional de l'Energia Atòmica.

EMPERADORIts desastrosos que els grans venedors i organitzacions sembla que no van poder detectar ni prevenir les operacions de publicitat maliciosa durant anys, la Alexandra va dir Wolfie Christl, un investigador del Lab d'Identificació. AstridThe Com funciona l'ecosistema de publicitat en línia avui és una amenaça de seguretat per als estats, el sector privat, la societat civil i tots els demés.

Segons els laboratoris ciutadans, Controlium actua com a empresa d'espionatge de tercers, que han apuntat els funcionaris del govern de l'Ugeni, periodistes, empresaris, activistes, acadèmics i treballadors de l'ambaixada. La gent ciutadà diu que pot fer que espifii tot el que pugui accedir al dispositiu d'un objectiu, l'extracció de missatges, fotos i correus electrònics, gravar trucades i en secret activant micròfons.

L'abast total del objectiu suposadament habilitat per Discover-Tech és desconegut. Els La gent d'Identificació de Labòcrates troben proves que els acords opacs es poden aprofitar per a la vigilància.

2880 Hi ha hagut molta afirmació que els anuncis en línia es poden utilitzar per identificar i identificar automàticament els objectius d'un hacking amb precisió de la precisió de registre, però ara per primera vegada, tenim proves tècniques concretes de formigó que mostren aquest procés en acció, en 2003- 2007 va dir Bill Marczak, un investigador al Lab d'Identista.

La Discover-Tech s'ha acostat a un comentari.

Quan un usuari navega cap a un lloc web que mostra anuncis, els seus detalls formen part d'una subhasta de programa de dos segons que conté dotzenes o centenars d'empreses. Aquestes empreses ofertes automàticament per posar un anunci davant d'aquest usuari.

Aquestes ofertes es basen en el perfil de l' usuari profiles, que poden incloure informació quant al seu dispositiu i dades compilades en ells seguint la seva activitat a través de la xarxa. Per exemple, les empreses donaven el perfil d'un nen de 35 anys interessats en les apostes d'esports i la criptografia poden oferir un anunci individual per a una beguda energètica.

Hi ha poca regulació en aquest mercat automàtic en línia, i hi ha l'augment de proves que s'explota per actors malèvols.

Reuters ha informat que milers de milions de dòlars que val la pena de metabis que els ingressos d'anuncis vénen d'anuncis per a tripijocs, apostes il·legals, pornografia i altres continguts prohibits. En els Estats Units, ICE i altres agències del govern han comprat programari que utilitza dades tecnològiques per rastrejar moviments de les persones.

Les agències d'inseguretat, els reguladors i els legisladors dels Estats Units, Europa i altres regions han d'entrar urgentment. Han d'investigar les empreses involucrades i arreglar els riscos sistèntiques que permeten un objectiu maliciós, Christen Chrisl.