লক্ষ্যবদ্ধ বিজ্ঞাপনগুলির মাধ্যমে মার্কেনটি ম্যালওয়্যার সংস্থাপনা করা

Citizen Lab এর একটি রিপোর্টে উজ্জেলের Discover-Tech একটি কোম্পানি লক্ষ্যবদ্ধ অনলাইন বিজ্ঞাপনগুলি ব্যবহার করে 0-ক্লিক এক্সপ্লয়িটস ছেড়ে দেওয়ার জন্য মার্কেনটি ম্যালওয়্যার ইনস্টল করার জন্য ব্যবহার করেছে। কোম্পানিটি Google, Yandex এবং Beeswax অন্তর্ভুক্ত বিজ্ঞাপন নেটওয়ার্কগুলি ব্যবহার করে এবং ইউরোপিয়ান ইউনিয়নে ব্যবহারকারীদের লক্ষ্য করতে GDPR সম্মতি ফ্রেমওয়ার্কগুলি ব্যবহার করেছে। প্রধান প্লাটফর্মগুলি পরে ব্যবহার করেছে: Google এবং IAB Europe টেক Discover-Tech কে তাদের ভেন্ডর রেজিস্ট্রিগুলি থেকে সরিয়ে দিয়ানি, Beeswax কোম্পানিটি ছেড়ে দিয়ানি, Vungle অ্যাক্সেস পর্যালোচনার জন্য থামিয়ে দিয়ানি, এবং Eskimi তার হিসাবগুলি ব্লক করেছে।

এই ক্যাম্পেইনটি Ad Fection নামে ডাকা হয়েছে, যা Candiru (পরে Integrity Labs তে পুনর্নামিত) দ্বারা উন্নয়ন করা ম্যালওয়্যারগুলি ছেড়ে দেয়। লক্ষ্যবদ্ধ ব্যবহারকারীদের মধ্যে JavaScript বা অন্য কোড যুক্ত বিজ্ঞাপনগুলি পাওয়া যায় যেগুলি Candiru-এর কন্ট্রোল সার্ভারগুলিকে সংযুক্ত করে, যারা পরে 0-ক্লিক পেলোডগুলি প্রদান করে। বিজ্ঞাপন রিমপ্রেশনগুলি NATO, ইউনিয়নেশন, ইউরোপিয়ান আইন গঠন ও নরওয়ে, সুইডেন ও অস্ট্রেলিয়ার সরকারি এজেন্সিগুলি অন্তর্ভুক্ত সংবেদনশীল নেটওয়ার্কগুলিতে প্রদর্শন পায়।

Citizen Lab হাইলাইট করেছে যে এই ব্যবহার সাইটের অনলাইন বিজ্ঞাপন ইকোসিস্টেমের কাঠামোগত ত্রুটিগুলি উজাগর করে। যদিও ব্যবহৃত নির্দিষ্ট বিধিগুলি রয়ে গেছে মনে হয় না, সেগুলি সম্ভবত ইতিমধ্যে প্যাচ করা zero-day ছিল। ল্যাবটি সমমিল বিজ্ঞাপনকারীদের ও কর্তব্যপালদের মধ্যে এই ধরনের ক্যাম্পেইনগুলি রোধের জন্য অনুরোধ করেছে এবং ব্যবহারকারীদের বিজ্ঞাপন ব্লকার ব্যবহার করতে, মোবাইল বিজ্ঞাপন আইডি রিসেট করতে এবং সিস্টেম আপডেট রাখতে সলাহ দিয়ানি।

মুখ্য এনটিটিগুলি: কোম্পানিগুলি: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | স্থান: ইউরোপিয়ান ইউনিয়ন, NATO, ইউনিয়নেশন, অস্ট্রেলিয়া, নরওয়ে, সুইডেন

উৎস: Ars Technica · সারাংশ: HeadlinesBriefing