Une entreprise israélienne de technologie publicitaire, Discover-Tech, a été identifiée par Citizen Lab comme un système de distribution de logiciels espions mercenaires, ayant compromis des plateformes majeures comme Google et Facebook. L'entreprise a utilisé la publicité programmatique pour diffuser des logiciels malveillants à clic zéro à des individus ciblés, y compris des employés d'Al Jazeera, sans nécessiter d'interaction de l'utilisateur. En exploitant un accès certifié à plus de quatre milliards d'enchères publicitaires, Discover-Tech a collecté des données d'utilisateurs et déployé des publicités malveillantes déguisées en notifications GDPR. Le rapport met en lumière la vulnérabilité de tout l'écosystème de la technologie publicitaire, où simplement charger une page web peut compromettre les appareils. Discover-Tech, liée à d'autres entreprises israéliennes de logiciels espions comme Candiru (désormais Integrity Labs), a été certifiée par Google, Yandex, Microsoft, Beeswax et l'IAB, permettant ses opérations de surveillance à grande échelle.
FAQ : Comment Discover-Tech a-t-elle utilisé les plateformes publicitaires pour distribuer des logiciels espions ?
Réponse : Discover-Tech a exploité les systèmes de publicité programmatique en diffusant des publicités malveillantes contenant des logiciels malveillants à clic zéro à des utilisateurs ciblés. Grâce à des certifications de grandes plateformes, elle a accédé à des milliards d'enchères publicitaires pour identifier des cibles et lancer des attaques sans interaction utilisateur.
Source: Hacker News · Résumé par HeadlinesBriefing