Els detalls de la publicitat en línia, el ciutadàLab ha provocat un nou espia de microprogramariName

Demana "no interacció" de les víctimes a dispositius d'infecció.

Un nou tipus d'espiaware anomenat "AdFecció" està infectant telèfons i ordinadors mitjançant les xarxes de publicitat global online, segons un nou informe del Lab d'Identificació . L'atac és únic en què pot infectar dispositius només mostrant un ad, sense necessitat de la víctima de fer clic a un enllaç o un fitxer. Els investigadors van dir que l'AdFecció és la primera confirmació d'atacs de govern amb zero clic als anuncis en línia.

La tecnologia d'infita va ser desenvolupada per una companyia israeliana anomenada Discover-Tech. Els investigadors van dir que s'utilitza per als periodistes i personal de la xarxa de notícies Al Jazeera, juntament amb funcionaris i empleats d'organitzacions, incloent-hi l'OTAN, la Comissió Europea, la NVIDIA i el Braç.

"Dern-Tech ha aprofitat l'ecosistema de publicitat durant anys per convertir-se en llocs web de confiança i aplicacions populars en una plataforma de distribució d'espionatge zero clics," va dir el investigador ciutadà Bill Marczak el Times Financial . Discover-Tech es presenta com una empresa de publicitat legítima, però en lloc d'això serveix com a "pont pont entre venedors i l'ecosistema mercenari espiaware," els estats de l'informe del Lab d'Identificació de Lab

Google es trobava entre les principals plataformes adicionats per l'espiaware, però ara ha suspès la Discover-Tech de la seva llista de proveïdors globals. "Centre d'una investigació conjunta amb el Lab i el Conciàt, Google va blocar Discover-Tech de les nostres plataformes per violació sistemàticament les nostres polítiques," va dir l'empresa en una declaració.

La publicitat en línia objectiu és un mitjà molt desitjable difondre malsware perquè és predominant a la xarxa globalment. Funciona tot i que una subhasta automatitzada d'equitació en temps real que permet que els anunciin els anuncis es puguin mostrar anuncis als usuaris específics d'Internet. El programari de Discover-Tech va utilitzar el sistema en lloc de perfilar i denonymitzar aquests usuaris abans de disparar-los amb espiaware, els estats de l'informe. Les víctimes van ser enviades en un codi malware maliciós enterrat en anuncis innocents.

La Discover-Tech ha mostrat 442 milions d'anuncis en més de 120.000 llocs web, incloent la BBC i Nova York Times , juntament amb aplicacions mòbils com Duolingo, Badoo i Grindr. Els anuncis es mostraven en dispositius utilitzats per treballadors, governs, infraestructura crítica i agències cibernètiques nacionals. Els investigadors ciutadans del laboratori han trobat registres d'accés al lloc de Discover-Tech, incloent detalls que pertanyen als empleats del fabricant d'espionatge Candiru.

La descoberta és simplement la punta de l'iceberg," va dir Marczak al blog. "Si vostè pot ser objectiu basat en qui ets o què fas, és hora de desactivar el seguiment d'un anunci dels seus dispositius o fins i tot bloquejar anuncis." Descobreix i altres jugadors en l'esquema encara no han de comentar.