An Israeli firm is sending spyware through online ads, researchers say

סיכום מאמר

חוקרי מעבדת Citizen Lab חשפו כי חברת טכנולוגיית פרסום ישראלית שיתפה פעולה עם חברות תוכנת ריגול כדי להפיץ תוכנות זדוניות דרך מודעות מקוונות. לפי הדו"ח המשותף, פשוט הצגת מודעה למשתמש אפשרה להדביק את המכשיר בתוכנת ריגול, ובכך לפגוע במכשירים של עיתונאים וארגונים כגון אל ג'זירה. השיטה, הידועה כ‑malvertising, נועדה לעקוף אמצעי אבטחה ולהשיג גישה למידע רגיש באמצעות פרסומות ממוקדות שנראות תמידיות. החוקרים מדגישים כי שיתוף הפעולה בין חברות פרסום לחברות ריגול מהווה איום חדש על פרטיות וביטחון סייבר, וקוראים למפרסמים ולפלטפורמות הדיגיטליות לאמץ בקרות קפדניות יותר נגד תוכן זדוני ברשתות הפרסום.

תוכן זה נוצר על ידי בינה מלאכותית.

Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab

This is the first-ever public confirmation of zero-click mercenary spyware delivered via targeted ads. We call the technique AdFection, and show how it was used to infect devices at Al Jazeera with Candiru’s spyware. We also uncover Discover-Tech, and show how the company helps mercenary surveillance vendors track and hack devices around the world.

🔗 citizenlab.ca