Citizen Labの報告によると、Discover-Techは狙い撃ちオンライン広告を使用して0クリックエクスプロイトを配布し、ミーゲンティア型マルウェアをインストールした。この会社はGoogle、Yandex、Beeswaxを含む広告ネットワークを活用し、欧州連合のユーザーを標的化するためにGDPRコンセントフレームワークを使用した。主要プラットフォームはその後行動を取った：GoogleとIAB EuropeがDiscover-Techをベンダーレジストリから削除し、Beeswaxが会社を離れ、Vungleがレビュー保留中にアクセスを一時停止し、Eskimiがアカウントをブロックした。
このキャンペーンはAd Fectionと呼ばれ、Candiru（後にIntegrity Labsへブランドリフレーミング）が開発したマルウェアを配布した。標的ユーザーはJavaScriptやその他のコードを含む広告を受け取り、Candiruのコントロールサーバーに接続し、その後0クリックペイロードを配信した。広告のインプレッションはNATO、国連、欧州の立法機関、ノルウェー、スウェーデン、オーストラリアの政府機関などの感度の高いネットワークで表示された。
Citizen Labは、この悪用がオンライン広告エコシステムの構造的な欠陥を浮き彫りにしていることを強調した。特定の脆弱性は明らかにされないが、既にパッチが当てられたzero-dayだった可能性がある。ラボは広告主と関係者に類似のキャンペーンを防ぐよう促し、ユーザーは広告ブロッカーの使用、モバイル広告IDのリセット、システムの更新を推奨した。
主要エンティティ：企業：Google、IAB Europe、Yandex、Beeswax、Vungle、Eskimi、Citizen Lab、Candiru、Integrity Labs、Discover-Tech | 場所：欧州連合、NATO、国連、オーストラリア、ノルウェー、スウェーデン
出典: Ars Technica · 要約：HeadlinesBriefing