Ett israeliskt annons teknikföretag samarbetade med spionprogramföretag för att sprida skadliga annonser som kunde infektera enheter, enligt en gemensam granskning från säkerhetsforskarna vid Citizen Lab och Confiant. Forskarna säger att de för första gången har hittat tekniska belägg för en så kallad zero-click-attack via riktad annonsering. Sådana attacker kräver ingen åtgärd från användaren.
Företaget Discover-Tech presenterar sig som en nätbaserad reklambyrå. Forskarna säger att företaget driver plattformen Controlium, som låter dess spionprogramspartner kartlägga människor, identifiera deras enheter och rikta in sig på dem. Plattformen kan också välja ut användare för infektion eller kartläggning med hjälp av en IP-adress, ett mobilt annons-ID eller en webbläsaridentifierare.
En av partnerna är Candiru, ett israeliskt spionprogramföretag som den amerikanska regeringen har svartlistat. Under 2024 och 2025 levererade Discover-Tech-annonser Candiru-kopplade spionprogram till enheter hos Al Jazeera, det Qatarbaserade nyhetsnätverket. Forskarna säger att företagen riktade in sig på minst 45 enheter där under dessa år.
Citizen Lab och Confiant uppmanade annonsbranschen att stärka säkerheten på sina plattformar. Google och annonsföretaget Beeswax, som ägs av Comcast, har tagit bort Discover-Tech från sina plattformar. IAB Europe har stängt av företaget från sin lista över godkända leverantörer, rapporterar Reuters.
Kommentarer
0Inga kommentarer ännu. Skriv den första.