सिटिज़न लैब ने खुलासा किया कि इजरायल की एड-टेक कंपनी डिस्कवर-टेक 'किराये के स्पाइवेयर' का वितरण सिस्टम है, जिसने गूगल और फेसबुक जैसे प्रमुख विज्ञापन प्लेटफॉर्म को हाईजैक कर लिया है। कंपनी ने प्रोग्रामेटिक विज्ञापन का उपयोग करके लक्षित व्यक्तियों, जिनमें अल जजीरा कर्मचारी भी शामिल हैं, को शून्य-क्लिक मैलवेयर की सेवा की, जिसके लिए किसी भी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं थी। चार अरब से अधिक विज्ञापन नीलामी तक प्रमाणित पहुँच का लाभ उठाकर, डिस्कवर-टेक ने उपयोगकर्ता डेटा एकत्र किया और जीडीपीआर नोटिस के रूप में छिपे हुए दुर्भावनापूर्ण विज्ञापनों को तैनात किया। रिपोर्ट में खुलासा किया गया है कि पूरा एड-टेक इकोसिस्टम इतना असुरक्षित है कि केवल एक वेबपेज को लोड करने से भी डिवाइस को खतरा हो सकता है। डिस्कवर-टेक का अन्य इजरायली स्पाइवेयर फर्मों जैसे कि कैंडिरू (अब इंटीग्रिटी लैब्स) से संबंध है, और इसे गूगल, यैंडेक्स, माइक्रोसॉफ्ट, बीस्वैक्स और आईएबी द्वारा प्रमाणित किया गया था, जिससे इसके व्यापक निगरानी अभियानों को सक्षम किया गया।
सामान्य प्रश्न: डिस्कवर-टेक ने स्पाइवेयर को वितरित करने के लिए विज्ञापन प्लेटफॉर्म का कैसे उपयोग किया?
उत्तर: डिस्कवर-टेक ने प्रोग्रामेटिक विज्ञापन सिस्टम का दुरुपयोग करके लक्षित उपयोगकर्ताओं को शून्य-क्लिक मैलवेयर वाले दुर्भावनापूर्ण विज्ञापनों की सेवा की। प्रमुख प्लेटफॉर्म से प्रमाणीकरण प्राप्त करके, इसने अरबों विज्ञापन नीलामी तक पहुँच प्राप्त की, जिससे लक्ष्यों की पहचान की गई और बिना उपयोगकर्ता इंटरैक्शन के हमले शुरू किए गए।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित