एक इज़राइली विज्ञापन-तकनीक कंपनी ने स्पायवेयर कंपनियों के साथ मिलकर Al Jazeera सहित उपकरणों को संक्रमित किया, केवल उपयोगकर्ताओं को एक ऑनलाइन विज्ञापन दिखाकर, Citizen Lab और Confiant के सुरक्षा शोधकर्ताओं की एक संयुक्त जांच के अनुसार। यह पहली बार है जब शोधकर्ताओं को ज़ीरो-क्लिक हमले का तकनीकी प्रमाण मिला है, यह एक प्रकार की हैकिंग है जिसमें उपयोगकर्ता की किसी कार्रवाई की आवश्यकता नहीं होती और जो लक्षित विज्ञापन के माध्यम से पहुँचाया जाता है, जैसा कि NBC News ने पहले रिपोर्ट किया था।
विज्ञापन फर्म, जिसका नाम Discover-Tech है, खुद को एक सामान्य ऑनलाइन विज्ञापन एजेंसी के रूप में प्रस्तुत करती है, लेकिन शोधकर्ताओं का कहना है कि यह हैकिंग समूहों के लिए पूरे वेब पर दुर्भावनापूर्ण विज्ञापन लगाने का माध्यम प्रदान करती है। इसका प्लेटफ़ॉर्म, जो "Controlium" के नाम से जाना जाता है, स्पायवेयर साझेदारों को "लाखों लोगों की सटीक प्रोफ़ाइलिंग और उनकी पहचान उजागर करने, उनके उपकरणों की फ़िंगरप्रिंटिंग करने और उन्हें ज़ीरो-क्लिक हैकिंग से निशाना बनाने" की अनुमति देता है। यह उन्हें IP एड्रेस, मोबाइल विज्ञापन ID या ब्राउज़र पहचानकर्ता का उपयोग करके किसी उपयोगकर्ता को संक्रमण या प्रोफ़ाइलिंग के लिए चुनने की भी सुविधा देता है।
एक साझेदार Candiru है, एक इज़राइली स्पायवेयर कंपनी जिसे अमेरिकी सरकार ने ब्लैकलिस्ट किया है। 2024 और 2025 में, Discover-Tech के विज्ञापनों ने Candiru से जुड़े स्पायवेयर को कतर स्थित समाचार नेटवर्क Al Jazeera तक पहुँचाया। शोधकर्ताओं का कहना है कि इस अवधि में कंपनियों ने उस आउटलेट के "कम से कम" 45 उपकरणों को निशाना बनाया।
Citizen Lab और Confiant ने विज्ञापन उद्योग से अपने प्लेटफ़ॉर्म पर सुरक्षा मज़बूत करने का आह्वान किया है। Reuters की रिपोर्ट के अनुसार, Google और Comcast के स्वामित्व वाली विज्ञापन कंपनी Beeswax ने तब से Discover-Tech को हटा दिया है, जबकि IAB Europe ने कंपनी को अपनी स्वीकृत विक्रेता सूची से निलंबित कर दिया है। शोधकर्ता उन उपयोगकर्ताओं को, जिन्हें लक्षित किए जाने का अधिक जोखिम है, विज्ञापन ब्लॉकर का उपयोग करने, विज्ञापन ट्रैकिंग बंद करने और अपने मोबाइल विज्ञापन ID नियमित रूप से रीसेट करने की भी सलाह देते हैं।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित