সিটিজেন ল্যাব প্রকাশ করেছে যে ইসরায়েলি অ্যাড-টেক কোম্পানি ডিস্কভার-টেক 'মেরসেনারি স্পাইওয়্যার' এর ডেলিভারি সিস্টেম, যা গুগল এবং ফেসবুকের মতো প্রধান অ্যাড প্ল্যাটফর্মগুলিকে হাইজ্যাক করেছে। কোম্পানিটি প্রোগ্রামেটিক অ্যাডভার্টাইজিং ব্যবহার করে লक्षित ব্যক্তিদের, যার মধ্যে আল জাজিরা কর্মীরা রয়েছেন, শূন্য-ক্লিক ম্যালওয়্যার সরবরাহ করেছে, যার জন্য কোনও ব্যবহারকারী ইন্টারঅ্যাকশনের প্রয়োজন ছিল না। চার বিলিয়নেরও বেশি অ্যাড-অ্যাকশন পর্যন্ত প্রত্যয়িত অ্যাক্সেসের মাধ্যমে, ডিস্কভার-টেক ব্যবহারকারী ডেটা সংগ্রহ করেছে এবং জিডিপিআর নোটিশের মতো ছদ্মবেশী দূষিত বিজ্ঞাপনগুলি স্থাপন করেছে। প্রতিবেদনে প্রকাশ করা হয়েছে যে সম্পূর্ণ অ্যাড-টেক ইকোসিস্টেমটি এতটাই অসুরক্ষিত যে কেবল একটি ওয়েবপেজ লোড করলেই ডিভাইসগুলি আপোস হয়ে যেতে পারে। ডিস্কভার-টেকের অন্যান্য ইসরায়েলি স্পাইওয়্যার ফার্ম যেমন ক্যান্ডিরু (এখন ইন্টিগ্রিটি ল্যাবস) এর সাথে সম্পর্ক রয়েছে এবং এটি গুগল, ইয়ানডেক্স, মাইক্রোসফট, বিসওয়াক্স এবং আইএবি দ্বারা প্রত্যয়িত হয়েছে, যা এর বিস্তৃত নজরদারি অপারেশনগুলিকে সক্ষম করেছে।
প্রশ্ন: ডিস্কভার-টেক কীভাবে অ্যাড প্ল্যাটফর্মগুলি ব্যবহার করে স্পাইওয়্যার বিতরণ করেছিল?
উত্তর: ডিস্কভার-টেক প্রোগ্রামেটিক অ্যাডভার্টাইজিং সিস্টেমগুলিকে শূন্য-ক্লিক ম্যালওয়্যার সহ দূষিত বিজ্ঞাপনগুলি লक्षित ব্যবহারকারীদের কাছে সরবরাহ করে ব্যবহার করেছিল। প্রধান প্ল্যাটফর্মগুলি থেকে প্রত্যয়নের মাধ্যমে, এটি লক্ষ্যগুলি সনাক্ত করতে এবং ব্যবহারকারীর ইন্টারঅ্যাকশন ছাড়াই আক্রমণগুলি স্থাপন করতে বিলিয়ন-বিলিয়ন অ্যাড-অ্যাকশন অ্যাক্সেস করেছিল।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing