Un rapport de Citizen Lab a révélé que Discover-Tech, une entreprise israélienne, utilisait des publicités en ligne ciblées pour délivrer des exploits 0-click et installer des logiciels malveillants mercenaires. L'entreprise a exploité des réseaux publicitaires incluant Google, Yandex et Beeswax, et a utilisé des cadres de consentement GDPR pour cibler des utilisateurs dans l'Union européenne. Les plateformes majeures ont ensuite agi: Google et IAB Europe ont supprimé Discover-Tech de leurs registres de fournisseurs, Beeswax a rejeté l'entreprise, Vungle a mis en pause l'accès en attente d'une revue, et Eskimi a bloqué ses comptes.
La campagne, baptisée Ad Fection, a distribué des logiciels malveillants développés par Candiru (plus tard rebrandé en Integrity Labs). Les utilisateurs ciblés ont reçu des publicités comportant JavaScript ou autre code se connectant aux serveurs de contrôle de Candiru, qui ont ensuite délivré des charges utiles 0-click. Les impressions publicitaires sont apparues sur des réseaux sensibles incluant NATO, les Nations Unies, des organes législatifs européens et des agences gouvernementales en Norvège, en Suède et en Australie.
Citizen Lab a souligné que l'abus met en évidence des failles structurelles dans l'écosystème publicitaire en ligne. Bien que les vulnérabilités spécifiques exploitées restent non divulguées, il s'agissait probablement de zero-day déjà corrigées. Le laboratoire a appelé les annonceurs et les officiels à prévenir des campagnes similaires et a recommandé aux utilisateurs d'utiliser des bloqueurs de publicité, de réinitialiser les identifiants publicitaires mobiles et de maintenir les systèmes à jour.
Entités clés: Entreprises: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Emplacements: Union européenne, NATO, Nations Unies, Australie, Norvège, Suède
Source: Ars Technica · Résumé par HeadlinesBriefing