Chiến dịch AdFection: quảng cáo trực tuyến có thể cài spyware không cần người nhấp

Tóm tắt nhanh

• The Citizen Lab xác định cuộc tấn công 'zero-click' gọi là AdFection dùng quảng cáo trực tuyến để cài spyware mà nạn nhân không cần nhấp.
• AdFection lợi dụng mã trong quảng cáo (HTML/JavaScript) để thu thập cookie, địa chỉ IPv6 công khai và thông tin nhắm mục tiêu rồi tải mã khai thác trình duyệt bổ sung.
• Al Jazeera báo cáo các phóng viên bị theo dõi, và Citizen Lab truy nguồn mã độc tới hai công ty: Integrity Labs (trước là Candiru) cung cấp spyware và Discover-Tech dùng nền tảng quảng cáo Controlium để tiêm mã.
• Citizen Lab nói Discover-Tech đã nhắm mục tiêu cụ thể các phóng viên Al Jazeera, nên phần lớn người dùng bình thường ít có khả năng thành mục tiêu ngay lập tức.
• Tuy nhiên công nghệ cho phép phát tán ở quy mô lớn nếu rơi vào tay kẻ xấu; quảng cáo chứa payload có thể cài spyware ngay cả khi người dùng không thấy quảng cáo.
• Biện pháp phòng ngừa cá nhân gồm cài tiện ích chặn quảng cáo, tắt hoặc giảm tính năng theo dõi trên trình duyệt, và dùng app chặn quảng cáo trên điện thoại.
• Citizen Lab khuyến nghị hành động cấp chính phủ như cấm trình duyệt thu thập dữ liệu trên thiết bị chính phủ, luật chống AdFection và yêu cầu nhà cung cấp quảng cáo kiểm tra, kiểm toán đối tác.
• Al Jazeera còn cho biết có quảng cáo chứa vector AdFection xuất hiện trong mạng liên quan tới các tổ chức như Pentagon và International Criminal Court.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.