Citizen Lab phát hiện chiến dịch 'AdFection' lây phần mềm gián điệp không cần tương tác qua quảng cáo số

Tóm tắt nhanh

• Citizen Lab công bố bằng chứng chi tiết về chiến dịch 'AdFection' dùng quảng cáo trực tuyến để lây phần mềm gián điệp zero-click, gọi đây là tình huống 'nightmare'.
• Nhà nghiên cứu Bill Marczak nói chiến dịch cho phép 'tự động hack' cá nhân khi họ dùng app hoặc duyệt web, nạn nhân có thể không thấy quảng cáo hay dấu hiệu gì.
• Trong 2024–2025, Citizen Lab kết luận 45 thiết bị thuộc Al Jazeera bị tấn công zero-click qua quảng cáo, theo phân tích nhật ký thiết bị do Al Jazeera cung cấp.
• Citizen Lab khẳng định quảng cáo mục tiêu do công ty marketing Discover-Tech đăng và phân phối spyware được gán cho nhà phát triển Candiru.
• Phân tích cho thấy thiết bị nhiễm liên hệ với các domain liên kết Discover-Tech rồi kết nối tới hạ tầng liên quan đến Candiru.
• Google, sau khi phối hợp với Citizen Lab và Confiant, đã chặn Discover-Tech khỏi nền tảng quảng cáo và thiết lập cảnh báo Safe Browsing cho trang liên quan.
• IAB Europe suspend Discover-Tech khỏi Global Vendor List sau kiểm toán chính sách; Discover-Tech và Candiru/Integrity Partners không trả lời yêu cầu bình luận.
• Các nhà nghiên cứu cảnh báo khó phòng vệ chống tấn công zero-click qua quảng cáo, biện pháp khả dĩ nhất là chặn quảng cáo ở mọi trang và nền tảng cho tới khi kiến trúc quảng cáo thay đổi.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.