市民研究所が、イスラエルのアドテク企業Discover-Techが「傭兵スパイウェア」の配信システムであり、GoogleやFacebookなどの主要広告プラットフォームを乗っ取ったと明らかにした。同社はプログラム型広告を利用して、アル・ジャジーラの従業員を含むターゲットを絞った個人にゼロクリックのマルウェアを配信し、ユーザーの操作を必要としなかった。40億件以上の広告入札への認証されたアクセスを活用し、Discover-Techはユーザー・データを収集し、GDPR通知を装った悪意のある広告を配信した。レポートは、ウェブページを読み込むだけでデバイスが危険にさらされる可能性があるほど、広告テクノロジー・エコシステム全体が脆弱であることを暴露している。Discover-Techは、他のイスラエルのスパイウェア企業であるCandiru（現在はIntegrity Labs）との関連を持ち、Google、Yandex、Microsoft、Beeswax、IABから認証を受け、広範な監視活動を実行していた。
FAQ：Discover-Techはどのようにして広告プラットフォームをスパイウェア配信に利用したのか？
回答：Discover-Techはプログラム型広告システムを悪用し、ゼロクリックのマルウェアを含む悪意のある広告をターゲットユーザーに配信した。主要プラットフォームからの認証により、数十億の広告入札へのアクセスが可能になり、ターゲットを特定し、ユーザーの操作なしに攻撃を実行できた。
出典: Hacker News · 要約：HeadlinesBriefing