Targeted ads delivered 0-click exploits to install mercenary malware

A report by Citizen Lab revealed that Discover-Tech, an Israeli firm, used targeted online advertising to deliver 0-click exploits installing mercenary malware. The company leveraged ad networks including Google, Yandex, and Beeswax, and used GDPR consent frameworks to target users in the European Union. Major platforms have since taken action: Google and IAB Europe removed Discover-Tech from their vendor registries, Beeswax dropped the firm, Vungle paused access pending review, and Eskimi blocked its accounts.

The campaign, dubbed Ad Fection, distributed malware developed by Candiru (later rebranded as Integrity Labs). Targeted users received ads carrying JavaScript or other code connecting to Candiru’s control servers, which then delivered zero-click payloads. Ad impressions appeared on sensitive networks including NATO, United Nations, European lawmaking bodies, and government agencies in Norway, Sweden, and Australia.

Citizen Lab emphasized that the abuse highlights structural flaws in the online advertising ecosystem. While the specific vulnerabilities exploited remain undisclosed, they were likely zero-days since patched. The lab urged advertisers and officials to prevent similar campaigns and recommended users employ ad blockers, reset mobile advertising IDs, and keep systems updated.

كشف تقرير من Citizen Lab أن Discover-Tech، شركة إسرائيلية، استخدمت إعلانات عبر الإنترنت المستهدفة لتوزيع ثغرات بدون نقرة وتثبيت البرمجيات الخبيثة. استغلت الشركة شبكات الإعلانات بما في ذلك Google، Yandex، وBeeswax، واستخدمت إطارات الموافقة GDPR لاستهداف المستخدمين في الاتحاد الأوروبي. اتخذت المنصات الرئيسية إجراءات لاحقًا: أزالت Google وIAB Europe Discover-Tech من قوائم الموردين، وتخلت Beeswax عن الشركة، وتوقفت Vungle عن الوصول قبل المراجعة، وحجبت Eskimi حساباتها.

تم تسمية الحملة Ad Fection، ووزعت البرمجيات الخبيثة التي طورتها Candiru (لاحقًا أُعيد تسميتها إلى Integrity Labs). تلقت المستخدمون المستهدفون إعلانات تحمل JavaScript أو شيفرة أخرى تتصل بخوادم التحكم في Candiru، ثم توزعت أحمال عملية بدون نقرة. ظهرت مشاهدات الإعلانات في شبكات حساسة تشمل NATO، الأمم المتحدة، الهيئات التشريعية الأوروبية، ووكالات حكومية في النرويج وسويد وأستراليا.

أكد Citizen Lab أن هذا الاستخدام يبرز العيوب الهيكلية في نظام الإعلانات عبر الإنترنت. على الرغم من عدم الكشف عن الثغرات المحددة المستغلة، كانت على الأرجح صفرية مُصلحة مسبقًا. دعا الاختبار إلى منع الحملات المشابهة ووصف المستخدمين لاستخدام مانعات الإعلانات وإعادة تعيين معرفات الإعلانات الجوالية وإبقاء الأنظمة محدثة.

الكيانات الرئيسية: الشركات: Google، IAB Europe، Yandex، Beeswax، Vungle، Eskimi، Citizen Lab، Candiru، Integrity Labs، Discover-Tech | المواقع: الاتحاد الأوروبي، NATO، الأمم المتحدة، أستراليا، النرويج، سويد

Citizen Lab এর একটি রিপোর্টে উজ্জেলের Discover-Tech একটি কোম্পানি লক্ষ্যবদ্ধ অনলাইন বিজ্ঞাপনগুলি ব্যবহার করে 0-ক্লিক এক্সপ্লয়িটস ছেড়ে দেওয়ার জন্য মার্কেনটি ম্যালওয়্যার ইনস্টল করার জন্য ব্যবহার করেছে। কোম্পানিটি Google, Yandex এবং Beeswax অন্তর্ভুক্ত বিজ্ঞাপন নেটওয়ার্কগুলি ব্যবহার করে এবং ইউরোপিয়ান ইউনিয়নে ব্যবহারকারীদের লক্ষ্য করতে GDPR সম্মতি ফ্রেমওয়ার্কগুলি ব্যবহার করেছে। প্রধান প্লাটফর্মগুলি পরে ব্যবহার করেছে: Google এবং IAB Europe টেক Discover-Tech কে তাদের ভেন্ডর রেজিস্ট্রিগুলি থেকে সরিয়ে দিয়ানি, Beeswax কোম্পানিটি ছেড়ে দিয়ানি, Vungle অ্যাক্সেস পর্যালোচনার জন্য থামিয়ে দিয়ানি, এবং Eskimi তার হিসাবগুলি ব্লক করেছে।

এই ক্যাম্পেইনটি Ad Fection নামে ডাকা হয়েছে, যা Candiru (পরে Integrity Labs তে পুনর্নামিত) দ্বারা উন্নয়ন করা ম্যালওয়্যারগুলি ছেড়ে দেয়। লক্ষ্যবদ্ধ ব্যবহারকারীদের মধ্যে JavaScript বা অন্য কোড যুক্ত বিজ্ঞাপনগুলি পাওয়া যায় যেগুলি Candiru-এর কন্ট্রোল সার্ভারগুলিকে সংযুক্ত করে, যারা পরে 0-ক্লিক পেলোডগুলি প্রদান করে। বিজ্ঞাপন রিমপ্রেশনগুলি NATO, ইউনিয়নেশন, ইউরোপিয়ান আইন গঠন ও নরওয়ে, সুইডেন ও অস্ট্রেলিয়ার সরকারি এজেন্সিগুলি অন্তর্ভুক্ত সংবেদনশীল নেটওয়ার্কগুলিতে প্রদর্শন পায়।

Citizen Lab হাইলাইট করেছে যে এই ব্যবহার সাইটের অনলাইন বিজ্ঞাপন ইকোসিস্টেমের কাঠামোগত ত্রুটিগুলি উজাগর করে। যদিও ব্যবহৃত নির্দিষ্ট বিধিগুলি রয়ে গেছে মনে হয় না, সেগুলি সম্ভবত ইতিমধ্যে প্যাচ করা zero-day ছিল। ল্যাবটি সমমিল বিজ্ঞাপনকারীদের ও কর্তব্যপালদের মধ্যে এই ধরনের ক্যাম্পেইনগুলি রোধের জন্য অনুরোধ করেছে এবং ব্যবহারকারীদের বিজ্ঞাপন ব্লকার ব্যবহার করতে, মোবাইল বিজ্ঞাপন আইডি রিসেট করতে এবং সিস্টেম আপডেট রাখতে সলাহ দিয়ানি।

মুখ্য এনটিটিগুলি: কোম্পানিগুলি: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | স্থান: ইউরোপিয়ান ইউনিয়ন, NATO, ইউনিয়নেশন, অস্ট্রেলিয়া, নরওয়ে, সুইডেন

Ein Bericht von Citizen Lab offenbarte, dass Discover-Tech, ein israelisches Unternehmen, gezielte Online-Werbung zur Verbreitung von 0-Klick-Exploits und zur Installation von Mercenär-Malware einsetzte. Das Unternehmen nutzte Werbenetzwerke einschließlich Google, Yandex und Beeswax, und setzte GDPR-Zustimmungsrahmenwerke ein, um Nutzer in der Europäischen Union zu targeten. Die Hauptplattformen haben anschließend Maßnahmen ergriffen: Google und IAB Europe haben Discover-Tech aus ihren Lieferantenverzeichnissen entfernt, Beeswax hat das Unternehmen aufgegeben, Vungle hat den Zugriff suspendiert bis zur Überprüfung, und Eskimi hat ihre Konten blockiert.

Die Kampagne, Ad Fection genannt, verbreitete Malware, die von Candiru (später in Integrity Labs umbenannt) entwickelt wurde. Zielnutzer erhielten Anzeigen mit JavaScript oder anderem Code, die eine Verbindung zu Candirus Kontrollservern herstellten, welche anschließend 0-Klick-Lasten bereitstellten. Anzeigenimpressions erschienen auf sensiblen Netzwerken einschließlich NATO, der Vereinten Nationen, europäischer Gesetzgebungsorgane und Regierungsbehörden in Norwegen, Schweden und Australien.

Citizen Lab betonte, dass der Missbrauch strukturelle Schwächen im Online-Werbeökosystem aufdeckt. Obwohl die spezifischen ausgebeuteten Schwachstellen nicht offengelegt wurden, waren sie wahrscheinlich Zero-Day-Lücken, die bereits behoben wurden. Das Labor rief Werbetreibende und Behörden auf, ähnliche Kampagnen zu verhindern, und empfahl Nutzern, Werbeblocker zu verwenden, mobile Werbung-ID zurückzusetzen und Systeme zu aktualisieren.

Schlüsselentitäten: Unternehmen: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Standorte: Europäische Union, NATO, Vereinte Nationen, Australien, Norwegen, Schweden

Un informe de Citizen Lab reveló que Discover-Tech, una firma israelí, usó publicidad en línea dirigida para entregar exploits de 0-click e instalar malware mercenario. La empresa aprovechó redes de anuncios incluyendo Google, Yandex y Beeswax, y utilizó marcos de consentimiento GDPR para dirigirse a usuarios en la Unión Europea. Las plataformas principales han tomado acción: Google e IAB Europe eliminaron a Discover-Tech de sus registros de proveedores, Beeswax dejó la empresa, Vungle pausó el acceso pendiente de revisión, y Eskimi bloqueó sus cuentas.

La campaña, denominada Ad Fection, distribuyó malware desarrollado por Candiru (más tarde rebautizado como Integrity Labs). Los usuarios objetivo recibieron anuncios con JavaScript u otro código que se conectaba a los servidores de control de Candiru, los cuales luego entregaron cargas útiles de 0-click. Las impresiones de anuncios aparecieron en redes sensibles incluyendo NATO, las Naciones Unidas, cuerpos legislativos europeos y agencias gubernamentales en Noruega, Suecia y Australia.

Citizen Lab enfatizó que el abuso destaca fallas estructurales en el ecosistema de publicidad en línea. Aunque las vulnerabilidades específicas explotadas permanecen no divulgadas, probablemente eran zero-days ya parcheadas. El laboratorio instó a anunciantes y funcionarios a prevenir campañas similares y recomendó a los usuarios emplear bloqueadores de anuncios, restablecer IDs de publicidad móvil y mantener los sistemas actualizados.

Entidades clave: Empresas: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Ubicaciones: Unión Europea, NATO, Naciones Unidas, Australia, Noruega, Suecia

Un rapport de Citizen Lab a révélé que Discover-Tech, une entreprise israélienne, utilisait des publicités en ligne ciblées pour délivrer des exploits 0-click et installer des logiciels malveillants mercenaires. L'entreprise a exploité des réseaux publicitaires incluant Google, Yandex et Beeswax, et a utilisé des cadres de consentement GDPR pour cibler des utilisateurs dans l'Union européenne. Les plateformes majeures ont ensuite agi: Google et IAB Europe ont supprimé Discover-Tech de leurs registres de fournisseurs, Beeswax a rejeté l'entreprise, Vungle a mis en pause l'accès en attente d'une revue, et Eskimi a bloqué ses comptes.

La campagne, baptisée Ad Fection, a distribué des logiciels malveillants développés par Candiru (plus tard rebrandé en Integrity Labs). Les utilisateurs ciblés ont reçu des publicités comportant JavaScript ou autre code se connectant aux serveurs de contrôle de Candiru, qui ont ensuite délivré des charges utiles 0-click. Les impressions publicitaires sont apparues sur des réseaux sensibles incluant NATO, les Nations Unies, des organes législatifs européens et des agences gouvernementales en Norvège, en Suède et en Australie.

Citizen Lab a souligné que l'abus met en évidence des failles structurelles dans l'écosystème publicitaire en ligne. Bien que les vulnérabilités spécifiques exploitées restent non divulguées, il s'agissait probablement de zero-day déjà corrigées. Le laboratoire a appelé les annonceurs et les officiels à prévenir des campagnes similaires et a recommandé aux utilisateurs d'utiliser des bloqueurs de publicité, de réinitialiser les identifiants publicitaires mobiles et de maintenir les systèmes à jour.

Entités clés: Entreprises: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Emplacements: Union européenne, NATO, Nations Unies, Australie, Norvège, Suède

Citizen Lab की रिपोर्ट ने उज्जेल में Discover-Tech कंपनी को एक ऐसे दयष्कर मालवेर स्थापित करने के लिए लक्षित ऑनलाइन विज्ञापनों के माध्यम से प्रयोग किया। कंपनी ने Google, Yandex और Beeswax की मौजूदा विज्ञापन नेटवर्क्स का उपयोग किया और यूरोपियन यूनियन में उपयोगकर्ताओं को लक्षित करने के लिए GDPR सहमति ढांचों का उपयोग किया। प्रमुख प्लेटफ़ॉर्म्स ने बाद में कार्रवाई की: Google और IAB Europe ने Discover-Tech को अपने विक्रेता पंजाकों से हटाए, Beeswax ने कंपनी छोड़ दी, Vungle ने प्रवेश को समीक्षा के अपेक्षा में रोक दिया, और Eskimi ने अपने खातों को ब्लॉक किया।

यह अभियान Ad Fection के नाम से जाना जाता है, जिसने Candiru (बाद में Integrity Labs में पुनर्नामित) द्वारा विकसित किए गए मालवेर का प्रसार किया। लक्षित उपयोगकर्ताओं को ऐसे विज्ञापन मिले जो JavaScript या अन्य कोड के साथ काम करते हैं जो Candiru के नियंत्रण सर्वरों से जुड़ते हैं, जो फिर से 0-क्लिक पेलोड्स को भेजते हैं। विज्ञापन दर्शन एक न संवेदनशील नेटवर्क्स पर प्रकट हुए जिनमें NATO, संयुक्त राष्ट्र, यूरोपियन कानून लिखने वाले बाड़ और नॉर्वे, स्वीडन और ऑस्ट्रेलिया के सरकारी एजेंसियाँ शामिल थे।

Citizen Lab ने बलियाबंधा किया कि यह दुरुपयोग साइबर विज्ञापन प्रणाली में संरचनात्मक कमियों को उजागर करता है। भले ही विशिष्ट विकल्पें जो एक्सप्लॉयट की गईं उन्हें उजागर नहीं किया गया है, लेकिन वे संभवतः पहले से में पैच किए गए zero-day थे। लैब ने विज्ञापनदाताओं और अधिकारियों को इसी तरह के अभियानों को रोकने के लिए प्रोत्साहित किया और उपयोगकर्ताओं को विज्ञापन ब्लॉकर का उपयोग करने, मोबाइल विज्ञापन आईडी रीसेट करने और सिस्टम को अपडेट रखने की सलाह दी।

मुख्य एंटिटीज़: कंपनियाँ: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | स्थान: यूरोपियन यूनियन, NATO, संयुक्त राष्ट्र, ऑस्ट्रेलिया, नॉर्वे, स्वीडन

Laporan Citizen Lab mengungkap bahwa Discover-Tech, sebuah perusahaan di Israel, menggunakan iklan online yang ditargetkan untuk menyebarkan exploit 0-click dan menginstal malware mercenaris. Perusahaan ini memanfaatkan jaringan iklan yang mencakup Google, Yandex, dan Beeswax, serta menggunakan kerangka konsisten GDPR untuk menargetkan pengguna di Uni Eropa. Platform utama kemudian mengambil tindakan: Google dan IAB Europe menghapus Discover-Tech dari pendaftaran vendor mereka, Beeswax mengabaikan perusahaan, Vungle menonaktifkan akses hingga pemeriksaan, dan Eskimi memblokir akunnya.

Kampanye ini disebut Ad Fection, yang mendistribusikan malware yang dikembangkan oleh Candiru (kemudian diberi nama baru sebagai Integrity Labs). Pengguna yang ditargetkan menerima iklan yang membawa JavaScript atau kode lain yang terhubung ke server kontrol Candiru, yang kemudian menyediakan payload 0-click. Tampilan iklan muncul di jaringan sensitif yang mencakup NATO, PBB, badan legislatif Eropa, dan lembaga pemerintah di Norwegia, Swedia, dan Australia.

Citizen Lab menekankan bahwa penyalahgunaan ini menyoroti kelemahan struktural dalam ekosistem iklan online. Meskipun kerentanan khusus yang dieksploitasi tidak diungkapkan, kemungkinan besar itu adalah zero-day yang sudah diperbaiki. Laboratorium mengharuskan pemasar dan pejabat mencegah kampanye serupa serta merekomendasikan pengguna menggunakan pemblokir iklan, mengatur ulang ID iklan seluler, dan memperbarui sistem.

Entitas kunci: Perusahaan: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Lokasi: Uni Eropa, NATO, PBB, Australia, Norwegia, Swedia

Citizen Labの報告によると、Discover-Techは狙い撃ちオンライン広告を使用して0クリックエクスプロイトを配布し、ミーゲンティア型マルウェアをインストールした。この会社はGoogle、Yandex、Beeswaxを含む広告ネットワークを活用し、欧州連合のユーザーを標的化するためにGDPRコンセントフレームワークを使用した。主要プラットフォームはその後行動を取った：GoogleとIAB EuropeがDiscover-Techをベンダーレジストリから削除し、Beeswaxが会社を離れ、Vungleがレビュー保留中にアクセスを一時停止し、Eskimiがアカウントをブロックした。

このキャンペーンはAd Fectionと呼ばれ、Candiru（後にIntegrity Labsへブランドリフレーミング）が開発したマルウェアを配布した。標的ユーザーはJavaScriptやその他のコードを含む広告を受け取り、Candiruのコントロールサーバーに接続し、その後0クリックペイロードを配信した。広告のインプレッションはNATO、国連、欧州の立法機関、ノルウェー、スウェーデン、オーストラリアの政府機関などの感度の高いネットワークで表示された。

Citizen Labは、この悪用がオンライン広告エコシステムの構造的な欠陥を浮き彫りにしていることを強調した。特定の脆弱性は明らかにされないが、既にパッチが当てられたzero-dayだった可能性がある。ラボは広告主と関係者に類似のキャンペーンを防ぐよう促し、ユーザーは広告ブロッカーの使用、モバイル広告IDのリセット、システムの更新を推奨した。

主要エンティティ：企業：Google、IAB Europe、Yandex、Beeswax、Vungle、Eskimi、Citizen Lab、Candiru、Integrity Labs、Discover-Tech | 場所：欧州連合、NATO、国連、オーストラリア、ノルウェー、スウェーデン

Um relatório da Citizen Lab revelou que Discover-Tech, uma empresa israelense, usou publicidade online direcionada para entregar exploits de 0-click e instalar malware mercenário. A empresa explorou redes de anúncios incluindo Google, Yandex e Beeswax, e utilizou estruturas de consentimento GDPR para direcionar usuários na União Europeia. As principais plataformas tomaram ação subsequente: Google e IAB Europe removeram Discover-Tech de seus registros de fornecedores, Beeswax abandonou a empresa, Vungle pausou o acesso pendente de revisão, e Eskimi bloqueou suas contas.

A campanha, denominada Ad Fection, distribuiu malware desenvolvido por Candiru (mais tarde rebrandado como Integrity Labs). Usuários direcionados receberam anúncios carregando JavaScript ou outro código que se conectava aos servidores de controle de Candiru, que então entregaram cargas úteis de 0-click. As impressões de anúncios apareceram em redes sensíveis incluindo NATO, as Nações Unidas, órgãos legislativos europeus e agências governamentais na Noruega, Suécia e Austrália.

A Citizen Lab enfatizou que o abuso destaca falhas estruturais no ecossistema de publicidade online. Embora as vulnerabilidades específicas exploradas permaneçam não divulgadas, eram provavelmente zero-days já corrigidas. O laboratório urgiu anunciantes e oficiais a prevenir campanhas similares e recomendou aos usuários o uso de bloqueadores de anúncios, redefinir IDs de publicidade móvel e manter os sistemas atualizados.

Entidades-chave: Empresas: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Locais: União Europeia, NATO, Nações Unidas, Austrália, Noruega, Suécia

Отчёт Citizen Lab обнаружил, что Discover-Tech, израильская фирма, использовала целевую онлайн-рекламу для доставки 0-клик эксплойтов и установки мерценарского вредоносного ПО. Компания использовала рекламные сети, включая Google, Yandex и Beeswax, и применяла рамки согласия GDPR для целевого попадания пользователей в Европейский союз. Ключевые платформы последующим образом предприняли действия: Google и IAB Europe удалили Discover-Tech из своих реестров поставщиков, Beeswax отказалась от компании, Vungle приостановил доступ до рассмотрения, а Eskimi заблокировала её учётные записи.

Кампания, названная Ad Fection, распространяла вредоносное ПО, разработанное Candiru (позже переименованное в Integrity Labs). Целевые пользователи получали рекламу с JavaScript или другим кодом, подключающимся к серверам управления Candiru, которые затем поставляли нулевые клики нагрузки. Рекламные impressions появились на чувствительных сетях, включая NATO, Организацию Объединённых Наций, европейские законодательные органы и государственные агентства в Норвегии, Швеции и Австралии.

Citizen Lab подчеркнула, что злоупотребление выявляет структурные слабости в онлайн-рекламной экосистеме. Хотя конкретные уязвимости, использованные для эксплуатации, остаются необъявленными, они, вероятно, были zero-day, уже исправленными. Лаборатория призвала рекламодателей и чиновников предотвратить подобные кампании и рекомендовала пользователям использовать рекламные блокировщики, сбросить мобильные рекламные идентификаторы и поддерживать системы в актуальном состоянии.

Ключевые сущности: Компании: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Местоположения: Европейский союз, NATO, Организация Объединённых Наций, Австралия, Норвегия, Швеция

Citizen Lab的报告揭示，Discover-Tech这家以色列公司利用针对性在线广告传播雇佣勢武器软件。公司利用包括Google、Yandex和Beeswax在内的广告网络，并使用GDPR同意框架针对欧洲联盟用户进行精准投放。主要平台随后采取行动：Google和IAB Europe从供应商注册表中移除Discover-Tech，Beeswax停止该公司，Vungle暂停访问待审查，Eskimi封锁了其账户。

该活动被称为Ad Fection，分发了由Candiru（后更名为Integrity Labs）开发的恶意软件。目标用户收到的广告携带JavaScript或其他代码，连接到Candiru的控制服务器，随后交付零点击有效载荷。广告展示出现在敏感网络上，包括北约、联合国、欧洲立法机构以及挪威、瑞典和澳大利亚的政府机构。

Citizen Lab强调，此种滥用凸显了在线广告生态系统的结构性缺陷。虽然所利用的具体漏洞未披露，但可能是已被修补的零日漏洞。实验室呼吁广告商和官员防止类似活动，建议用户使用广告拦截器、重置移动广告ID并保持系统更新。

关键实体：公司：Google、IAB Europe、Yandex、Beeswax、Vungle、Eskimi、Citizen Lab、Candiru、Integrity Labs、Discover-Tech | 位置：欧洲联盟、北约、联合国、澳大利亚、挪威、瑞典