Citizen Lab: quảng cáo trực tuyến bị lợi dụng để phát tán spyware 'zero-click' qua công ty Discover‑Tech

Tóm tắt nhanh

• Citizen Lab phát hiện chiến dịch 'AdFection' dùng quảng cáo trực tuyến để phát tán spyware zero‑click, có thể nhiễm máy mà mục tiêu không cần tương tác.
• Nhóm cho rằng Discover‑Tech, một công ty quảng cáo đăng ký ở Israel, đã kết nối với hạ tầng của các nhà phát triển spyware như Candiru và Bindecy.
• Citizen Lab thấy ít nhất 45 thiết bị của Al Jazeera bị tấn công bằng quảng cáo chứa mã độc vào năm 2024–2025, theo phân tích nhật ký thiết bị do Al Jazeera cung cấp.
• Các nhà nghiên cứu tái tạo được bảng điều khiển Controlium của Discover‑Tech nhờ mã nguồn và bản ghi đăng nhập công khai, gồm tài khoản nhân viên của Candiru và Bindecy.
• Dữ liệu đấu thầu công khai cho thấy quảng cáo của Discover‑Tech đã xuất hiện trên hàng nghìn trang web và ứng dụng (hàng chục nghìn) và 442 triệu hiển thị theo báo cáo.
• Bidding records cho thấy quảng cáo đã hiển thị trên thiết bị thuộc quân đội, chính phủ, hạ tầng quan trọng và cơ quan an ninh mạng quốc gia, nhưng chưa rõ tất cả hiển thị dẫn tới nhiễm hay không.
• Google chặn Discover‑Tech khỏi nền tảng quảng cáo sau khi phối hợp với Citizen Lab và Confiant; IAB Europe cũng tạm đình chỉ công ty khỏi GVL sau kiểm toán.
• Các nhà nghiên cứu kêu gọi người dùng chặn quảng cáo và tắt theo dõi quảng cáo; họ cảnh báo mô hình quảng cáo hiện tại tạo điều kiện cho spyware thương mại tấn công cá nhân hóa.
• Citizen Lab cho đây là bằng chứng kỹ thuật công khai đầu tiên cho thấy spyware zero‑click do bên thương mại/chính phủ sử dụng được phân phối qua hệ sinh thái quảng cáo.

Tóm tắt tự động bằng AI từ 4 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.