Uma empresa de tecnologia publicitária israelense, Discover-Tech, foi revelada pelo Citizen Lab como um sistema de distribuição de 'spyware mercenário' que sequestrou grandes plataformas de publicidade como Google e Facebook. A empresa usou publicidade programática para servir malware de clique zero a indivíduos específicos, incluindo funcionários da Al Jazeera, sem exigir qualquer interação do usuário. Ao aproveitar o acesso certificado a mais de quatro bilhões de leilões de anúncios, a Discover-Tech coletou dados de usuários e implantou anúncios maliciosos disfarçados de avisos de GDPR. O relatório expõe como todo o ecossistema de tecnologia publicitária é tão inseguro que simplesmente carregar uma página da web pode comprometer dispositivos. A Discover-Tech, com vínculos a outras empresas israelenses de spyware como a Candiru (agora Integrity Labs), foi certificada por Google, Yandex, Microsoft, Beeswax e IAB, permitindo suas operações de vigilância em larga escala.
Pergunta frequente: Como a Discover-Tech usou as plataformas de publicidade para distribuir spyware?
Resposta: A Discover-Tech explorou sistemas de publicidade programática ao servir anúncios maliciosos contendo malware de clique zero a usuários específicos. Com certificações de grandes plataformas, ela acessou bilhões de leilões de anúncios para identificar alvos e lançar ataques sem interação do usuário.
Fonte: Hacker News · Resumido por HeadlinesBriefing