Una empresa israelí de ad-tech, Discover-Tech，被Citizen Lab揭露为“雇佣军间谍软件”的分发系统，该公司劫持了谷歌和Facebook等主要广告平台。该公司利用程序化广告向目标用户分发零点击恶意软件，无需任何用户交互。凭借对超过40亿次广告拍卖的认证访问权限，Discover-Tech收集了用户数据，并部署了伪装成GDPR通知的恶意广告。报告揭示了整个广告科技生态系统的不安全性，仅需加载网页即可危及设备。Discover-Tech与Candiru（现Integrity Labs）等其他以色列间谍软件公司有联系，并获得了谷歌、Yandex、微软、Beeswax和IAB的认证，从而开展了广泛的监控行动。
Pregunta frecuente：¿Cómo utilizó Discover-Tech las plataformas publicitarias para distribuir spyware?
Respuesta frecuente：Discover-Tech explotó los sistemas de publicidad programática sirviendo anuncios maliciosos que contenían malware de clic cero a usuarios objetivo. Utilizando certificaciones de importantes plataformas, accedió a miles de millones de subastas de anuncios para identificar objetivos y desplegar ataques sin interacción del usuario.
Fuente: Hacker News · Resumido por HeadlinesBriefing