दयष्कर मालवेर एक लक्षित विज्ञापनों के माध्यम से प्रसारित करें

Citizen Lab की रिपोर्ट ने उज्जेल में Discover-Tech कंपनी को एक ऐसे दयष्कर मालवेर स्थापित करने के लिए लक्षित ऑनलाइन विज्ञापनों के माध्यम से प्रयोग किया। कंपनी ने Google, Yandex और Beeswax की मौजूदा विज्ञापन नेटवर्क्स का उपयोग किया और यूरोपियन यूनियन में उपयोगकर्ताओं को लक्षित करने के लिए GDPR सहमति ढांचों का उपयोग किया। प्रमुख प्लेटफ़ॉर्म्स ने बाद में कार्रवाई की: Google और IAB Europe ने Discover-Tech को अपने विक्रेता पंजाकों से हटाए, Beeswax ने कंपनी छोड़ दी, Vungle ने प्रवेश को समीक्षा के अपेक्षा में रोक दिया, और Eskimi ने अपने खातों को ब्लॉक किया।

यह अभियान Ad Fection के नाम से जाना जाता है, जिसने Candiru (बाद में Integrity Labs में पुनर्नामित) द्वारा विकसित किए गए मालवेर का प्रसार किया। लक्षित उपयोगकर्ताओं को ऐसे विज्ञापन मिले जो JavaScript या अन्य कोड के साथ काम करते हैं जो Candiru के नियंत्रण सर्वरों से जुड़ते हैं, जो फिर से 0-क्लिक पेलोड्स को भेजते हैं। विज्ञापन दर्शन एक न संवेदनशील नेटवर्क्स पर प्रकट हुए जिनमें NATO, संयुक्त राष्ट्र, यूरोपियन कानून लिखने वाले बाड़ और नॉर्वे, स्वीडन और ऑस्ट्रेलिया के सरकारी एजेंसियाँ शामिल थे।

Citizen Lab ने बलियाबंधा किया कि यह दुरुपयोग साइबर विज्ञापन प्रणाली में संरचनात्मक कमियों को उजागर करता है। भले ही विशिष्ट विकल्पें जो एक्सप्लॉयट की गईं उन्हें उजागर नहीं किया गया है, लेकिन वे संभवतः पहले से में पैच किए गए zero-day थे। लैब ने विज्ञापनदाताओं और अधिकारियों को इसी तरह के अभियानों को रोकने के लिए प्रोत्साहित किया और उपयोगकर्ताओं को विज्ञापन ब्लॉकर का उपयोग करने, मोबाइल विज्ञापन आईडी रीसेट करने और सिस्टम को अपडेट रखने की सलाह दी।

मुख्य एंटिटीज़: कंपनियाँ: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | स्थान: यूरोपियन यूनियन, NATO, संयुक्त राष्ट्र, ऑस्ट्रेलिया, नॉर्वे, स्वीडन

स्रोत: Ars Technica · HeadlinesBriefing द्वारा सारांशित