ManveenNightmare Scenario Zero-Click Spyware is Infectuant Telèfons mitjançant Ads objectiu

Dubtant els atacs 2001-2006AdFecció, 2003 els investigadors van documentar una campanya en la qual una empresa de publicitat israeliana suposadament connectada als servidors relacionats amb una companyia d'espirware i va infectar dotzenes de dispositius amb el seu malware invasor. La gent ciutadà creu que aquestes són les primeres proves tècniques més detallades que es van fer públicament amb els aparells d'espionatge sofisticats que s'infecten mitjançant anuncis digitals.

Els hackeigs de Zero clic són un sant grail per als atacants i catastròfics per a víctimes, perquè poden instal·lar automàticament malware en dispositius sense demanar cap interacció o passa malament des de l'objectiu. Quan els hackers sofisticats han fet servir atacs inusuals de zero clic en els últims anys, sovint han explotat vulneràbilitats a la missatgeria mòbil i aplicacions de comunicació per a forçar víctimes. Però els atacants també han explotat la infraestructura d'expansió de l'ecosistema en línia per distribuir el malware, a vegades amb poc o sense interacció necessària de les víctimes. Les proves de la campanya d'espionatge de zero clic sobre el qual els investigadors d'Identificació van descobrir que les dues amenaces es van fusionar, sota l'abast i urgència del risc.

JMBGAdFetion permet que els operadors puguin piratejar automàticament els individus específics amb mercenari d'espionatge, ja que utilitzen aplicacions o naveja per Internet, el 2001 diu que Bill Marczak, un investigador major del Lab d'Identificació. HEyn Algú ha piratejat així no veuria res amis. De fet, pot ser que ni tan sols vegin cap anunci.

La situació és tan important, que diu, ja que hi ha l'Antutht molt que la gent pot fer per protegir-se d'atacs zero clicats a altres que bloquejar anuncis tant com sigui possible a tots els llocs web i plataformes de fet que les agències d'intel·ligència com la NSA i la CIA semblen saber bé.

El risc d'haver infectat el teu dispositiu amb l'espiaware simplement utilitzant un web o una aplicació que mostra anuncis és un escenari de malson, en Wolfie Christl, un investigador d'escriptor de Lab.

Durant 2024 i 2025, el Lab d'Identificació va concloure que 45 dispositius que pertanyen a les notícies que Al Jazeera van tenir com objectiu els atacs de zero clic als anuncis. Els investigadors diuen que els anuncis escollits van ser emesos per l'empresa de màrqueting israeliana Discover-Tech i distribuïts a l'atribució d'espiesware al desenvolupador israelià Candiru. Els dispositius elaborats tenien contactes amb dominis relacionats amb la Discover-Tech i després connectats a infraestructures associades amb Candiru, segons l'anàlisi del Lab d'Idents. (Al Jazeera, que va participar en la investigació i va compartir els registres de dispositius amb investigadors de Lab d'Identificació, no va respondre a una sol·licitud de comentari).

AerogradLa capacitat d'empènyer individualitzades, arbitraris per als usuaris específics és una marca de l'ecosistema modern en línia dels anuncis en línia, i és perfectament adequada per a la indústria del mercenari de l'espionatge, el hijab Marczak, diu. ekaNotil canvia d'arquitectura, o les empreses d'anunci es posa seriosament sobre el veinatge de clients, us continuarem veient aquest tipus d'abús.