商用スパイウェア企業が世界的なオンライン広告システムを悪用し、広告を表示するだけで数十台の電話やパソコンに感染させ、乗っ取っていました。トロント大学のCitizen Labと米国のサイバーセキュリティ企業Confiantによる調査では、「Ad Fection（アド・フェクション）」と名付けられた新しいスパイウェア配信技術が、Al Jazeera（アルジャジーラ）のジャーナリストやスタッフの端末への感染に使われていたことがわかりました。同じネットワークが配信した数十万件の広告は、NATO、欧州委員会、米半導体メーカーのNvidia、英半導体設計企業Armなどの組織の職員や関係者も標的にしていました。
イスラエル企業Discover-Techが開発したこの技術は、毎日数兆件のオンライン広告取引を処理するシステムを、密かに監視するツールへと変えてしまいます。このスパイウェアは被害者による操作を一切必要とせず、悪意あるリンクをクリックさせたり感染したファイルをダウンロードさせたりすることに依存する従来型の感染とは一線を画します。Citizen Labの上級研究員Bill Marczakは、「Discover-Techは何年にもわたり広告エコシステムを利用し、信頼されたウェブサイトや人気アプリを、クリック不要のスパイウェア配信プラットフォームに変えてきた」と述べています。
Discover-Techは、これらの調査結果が伝えられるまで、Googleやブリュッセルに本部を置く業界団体IAB Europeから認定広告事業者として登録されていました。Googleは、同社が方針を組織的に違反したとして広告プラットフォームからブロックしたと発表し、IABは詳細な調査が終わるまで同社を世界的なベンダーリストから停止しました。
Citizen Labによると、このプラットフォームは2024年と2025年に、別のイスラエル企業Candiruが開発したスパイウェアを使って、Al Jazeeraの少なくとも45台の端末に感染させるために利用されました。Candiruは2021年に米国政府からブラックリストに載せられています。Marczakは、Discover-Techは「間違いなく氷山の一角にすぎない」とし、オンライン広告エコシステムが傭兵型スパイウェアベンダーに、目立たない配信経路と価値の高い標的を次々と提供している点を指摘しました。
出典: Financial Times Companies · 要約：HeadlinesBriefing