Laporan Citizen Lab mengungkap bahwa Discover-Tech, sebuah perusahaan di Israel, menggunakan iklan online yang ditargetkan untuk menyebarkan exploit 0-click dan menginstal malware mercenaris. Perusahaan ini memanfaatkan jaringan iklan yang mencakup Google, Yandex, dan Beeswax, serta menggunakan kerangka konsisten GDPR untuk menargetkan pengguna di Uni Eropa. Platform utama kemudian mengambil tindakan: Google dan IAB Europe menghapus Discover-Tech dari pendaftaran vendor mereka, Beeswax mengabaikan perusahaan, Vungle menonaktifkan akses hingga pemeriksaan, dan Eskimi memblokir akunnya.
Kampanye ini disebut Ad Fection, yang mendistribusikan malware yang dikembangkan oleh Candiru (kemudian diberi nama baru sebagai Integrity Labs). Pengguna yang ditargetkan menerima iklan yang membawa JavaScript atau kode lain yang terhubung ke server kontrol Candiru, yang kemudian menyediakan payload 0-click. Tampilan iklan muncul di jaringan sensitif yang mencakup NATO, PBB, badan legislatif Eropa, dan lembaga pemerintah di Norwegia, Swedia, dan Australia.
Citizen Lab menekankan bahwa penyalahgunaan ini menyoroti kelemahan struktural dalam ekosistem iklan online. Meskipun kerentanan khusus yang dieksploitasi tidak diungkapkan, kemungkinan besar itu adalah zero-day yang sudah diperbaiki. Laboratorium mengharuskan pemasar dan pejabat mencegah kampanye serupa serta merekomendasikan pengguna menggunakan pemblokir iklan, mengatur ulang ID iklan seluler, dan memperbarui sistem.
Entitas kunci: Perusahaan: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Lokasi: Uni Eropa, NATO, PBB, Australia, Norwegia, Swedia
Sumber: Ars Technica · Diringkas oleh HeadlinesBriefing