针对性广告通过零点击利用程序安装雇佣恶意软件
在将Discover-Tech列为“认证”或“验证”的主要供应商中,有谷歌和广告行业协会IAB欧洲。该以色列公司还利用欧洲通用数据保护条例(GDPR)同意框架来针对欧洲联盟内的用户。Discover-Tech通过谷歌、Yandex和Beeswax等主要网络投放广告。谷歌和IAB欧洲随后已将Discover-Tech从其广告供应商名录中移除,谷歌进一步终止了Discover-Tech对其广告交易平台的访问。Beeswax已将Discover-Tech从其广告购买平台上移除。其他广告平台Vungle(Liftoff)在进行审核时暂停了Discover-Tech的访问,而Eskimi则封锁了Discover-Tech的账户和域名。周四的报告称,Discover-Tech的广告展示出现在全球范围内的政府和国家安全相关网络上:北约、联合国网络、欧洲立法机构、澳大利亚的关键基础设施供应商,以及挪威和瑞典的武装部队和政府机构。“Discover-Tech的大规模滥用、隐私侵犯以及对雇佣间谍软件攻击的便利化说明了在线广告系统的结构性缺陷,未能检测或防止本报告中记录的滥用行为,”公民实验室表示。该研究实验室表示,通过AdFection安装的雇佣恶意软件是由Candiru(重新命名为“Integrity Labs”)开发和分发的。根据与Discover-Tech的协议,针对Candiru客户特定兴趣档案的目标接收到携带JavaScript或其他代码的广告,这些代码连接到Candiru的控制服务器。作为回应,这些服务器在广告出现在个人设备上时提供了一个漏洞,提供了零点击载荷。研究未描述零点击攻击中利用的漏洞或最终安装的恶意软件。目前不清楚研究人员为什么没有建议完全关闭个性化广告,用户可以通过安装广告拦截器、在iOS和Android设置中重置移动广告ID(不清楚为什么研究人员没有建议完全关闭个性广告),以及在家庭或办公室网络上安装广告拦截软件来降低感染的风险。像往常一样,及时安装更新也是必须的。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡