イスラエルの広告技術企業が、スパイウェア企業と協力して、オンライン広告をユーザーに表示するだけで、Al Jazeeraの端末を含む機器を感染させていたことが、Citizen LabとConfiantのセキュリティ研究者による共同調査で明らかになりました。研究者が、ユーザーの操作を必要とせず、ターゲティング広告を通じて配信されるゼロクリック攻撃の技術的証拠を見つけたのは、これが初めてです。この事実は、NBC Newsが以前に報じていました。
広告会社はDiscover-Techという名称で、一般的なオンライン広告代理店を装っていますが、研究者によると、ハッキング集団がウェブ全体に悪意のある広告を仕込むための経路を提供していたとのことです。「Controlium」と呼ばれる同社のプラットフォームは、スパイウェアのパートナーが「何百万人もの個人を正確にプロファイリングして匿名性を剥がし、端末のフィンガープリントを取得し、ゼロクリック・ハッキングによって標的にする」ことを可能にしていました。また、IPアドレス、モバイル広告ID、ブラウザ識別子を使って、感染やプロファイリングの対象となるユーザーを選択することもできました。
パートナーの一つはCandiruで、米国政府からブラックリストに載せられたイスラエルのスパイウェア企業です。2024年と2025年には、Discover-Techの広告を通じて、Candiruに関連するスパイウェアがカタールを拠点とするニュースネットワーク、Al Jazeeraに配信されました。研究者によると、この期間に両社は同社の「少なくとも」45台の端末を標的にしたとされています。
Citizen LabとConfiantは、広告業界に対して自社プラットフォームのセキュリティ強化を呼びかけています。ロイターの報道によると、GoogleやComcast傘下の広告会社Beeswaxはすでに Discover-Techを排除しており、IAB Europeは同社を承認済みベンダーリストから停止したとされています。研究者はまた、標的にされるリスクの高いユーザーに対し、広告ブロッカーの使用、広告トラッキングの無効化、モバイル広告IDの定期的なリセットを推奨しています。
出典: Hacker News · 要約：HeadlinesBriefing