Отчёт Citizen Lab обнаружил, что Discover-Tech, израильская фирма, использовала целевую онлайн-рекламу для доставки 0-клик эксплойтов и установки мерценарского вредоносного ПО. Компания использовала рекламные сети, включая Google, Yandex и Beeswax, и применяла рамки согласия GDPR для целевого попадания пользователей в Европейский союз. Ключевые платформы последующим образом предприняли действия: Google и IAB Europe удалили Discover-Tech из своих реестров поставщиков, Beeswax отказалась от компании, Vungle приостановил доступ до рассмотрения, а Eskimi заблокировала её учётные записи.
Кампания, названная Ad Fection, распространяла вредоносное ПО, разработанное Candiru (позже переименованное в Integrity Labs). Целевые пользователи получали рекламу с JavaScript или другим кодом, подключающимся к серверам управления Candiru, которые затем поставляли нулевые клики нагрузки. Рекламные impressions появились на чувствительных сетях, включая NATO, Организацию Объединённых Наций, европейские законодательные органы и государственные агентства в Норвегии, Швеции и Австралии.
Citizen Lab подчеркнула, что злоупотребление выявляет структурные слабости в онлайн-рекламной экосистеме. Хотя конкретные уязвимости, использованные для эксплуатации, остаются необъявленными, они, вероятно, были zero-day, уже исправленными. Лаборатория призвала рекламодателей и чиновников предотвратить подобные кампании и рекомендовала пользователям использовать рекламные блокировщики, сбросить мобильные рекламные идентификаторы и поддерживать системы в актуальном состоянии.
Ключевые сущности: Компании: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Местоположения: Европейский союз, NATO, Организация Объединённых Наций, Австралия, Норвегия, Швеция
Источник: Ars Technica · Сводку подготовил HeadlinesBriefing