以色列广告科技公司Discover-Tech被公民实验室揭露为“雇佣军间谍软件”的分发系统，该公司劫持了谷歌和Facebook等主要广告平台。该公司利用程序化广告向目标用户分发零点击恶意软件，无需任何用户交互。凭借对超过40亿次广告拍卖的认证访问权限，Discover-Tech收集了用户数据，并部署了伪装成GDPR通知的恶意广告。报告揭示了整个广告科技生态系统的不安全性，仅需加载网页即可危及设备。Discover-Tech与Candiru（现Integrity Labs）等其他以色列间谍软件公司有联系，并获得了谷歌、Yandex、微软、Beeswax和IAB的认证，从而开展了广泛的监控行动。
FAQ问：Discover-Tech如何利用广告平台分发间谍软件？
FAQ答：Discover-Tech利用程序化广告系统，通过向目标用户分发包含零点击恶意软件的恶意广告进行攻击。凭借来自主要平台的认证，它可以访问数十亿次广告拍卖，识别目标并部署无需用户交互的攻击。
来源: Hacker News · 由HeadlinesBriefing整理摘要