Citizen Lab的报告揭示，Discover-Tech这家以色列公司利用针对性在线广告传播雇佣勢武器软件。公司利用包括Google、Yandex和Beeswax在内的广告网络，并使用GDPR同意框架针对欧洲联盟用户进行精准投放。主要平台随后采取行动：Google和IAB Europe从供应商注册表中移除Discover-Tech，Beeswax停止该公司，Vungle暂停访问待审查，Eskimi封锁了其账户。
该活动被称为Ad Fection，分发了由Candiru（后更名为Integrity Labs）开发的恶意软件。目标用户收到的广告携带JavaScript或其他代码，连接到Candiru的控制服务器，随后交付零点击有效载荷。广告展示出现在敏感网络上，包括北约、联合国、欧洲立法机构以及挪威、瑞典和澳大利亚的政府机构。
Citizen Lab强调，此种滥用凸显了在线广告生态系统的结构性缺陷。虽然所利用的具体漏洞未披露，但可能是已被修补的零日漏洞。实验室呼吁广告商和官员防止类似活动，建议用户使用广告拦截器、重置移动广告ID并保持系统更新。
关键实体：公司：Google、IAB Europe、Yandex、Beeswax、Vungle、Eskimi、Citizen Lab、Candiru、Integrity Labs、Discover-Tech | 位置：欧洲联盟、北约、联合国、澳大利亚、挪威、瑞典
来源: Ars Technica · 由HeadlinesBriefing整理摘要