Израильская компания в сфере ад-технологий Discover-Tech была разоблачена Citizen Lab как система распространения наемного шпионского ПО, захватившего крупные рекламные платформы, такие как Google и Facebook. Компания использовала программную рекламу для доставки нулевого клик-вируса целевым лицам, включая сотрудников Al Jazeera, без какого-либо взаимодействия с пользователем. Имея сертифицированный доступ к более чем четырем миллиардам рекламных аукционов, Discover-Tech собирала данные пользователей и размещала вредоносные объявления, замаскированные под уведомления о GDPR. Отчет показывает, насколько небезопасна вся экосистема ад-технологий: просто загрузка веб-страницы может поставить под угрозу устройства. Discover-Tech, имеющая связи с другими израильскими фирмами-шпионами, такими как Candiru (теперь Integrity Labs), была сертифицирована Google, Yandex, Microsoft, Beeswax и IAB, что позволило ей осуществлять широкомасштабные операции по слежке.
Вопрос: Как Discover-Tech использовала рекламные платформы для распространения шпионского ПО?
Ответ: Discover-Tech использовала программные рекламные системы, размещая вредоносные объявления, содержащие нулевой клик-вирус, у целевых пользователей. Имея сертификаты крупных платформ, она получала доступ к миллиардам рекламных аукционов, чтобы выявлять цели и запускать атаки без участия пользователя.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing