تبلیغات هدفمند برای نصب بدافزار مزدور، سوء استفاده‌های 0 کلیکی را ارائه می‌کنند

محققان می گویند که هکرهای مزدور تبلیغات را با اکسپلویت های صفر کلیک می کنند که بدافزار پیچیده ای را روی دستگاه های افراد مورد نظر نصب می کنند، زمانی که آنها هیچ کاری جز بارگذاری یک وب سایت یا باز کردن یک برنامه نصب شده انجام نمی دهند.

این یافته که روز پنجشنبه توسط آزمایشگاه شهروندی دانشگاه تورنتو منتشر شد، گفت که این حادثه احتمالا اولین تاییدیه جاسوس افزار مزدور با کلیک صفر است که از طریق تبلیغات هدفمند ارائه می شود. حملاتی که بر روی دستگاه‌های iOS و Android کار می‌کردند، به‌ویژه خطرناک هستند، زیرا بدون نیاز به تعامل با هدف کار می‌کنند و نامرئی هستند، مگر اینکه کاربران سخت‌افزار یا نرم‌افزار پزشکی قانونی خاصی را اجرا کنند. Citizen Lab گفت تأیید کرده است که AdFection، همانطور که این کمپین را نامگذاری کرده است، 45 دستگاه را در سازمان رسانه ای بین المللی الجزیره در سال های 2024 و 2025 آلوده کرده است.

یک سیگنال هشدار واضح

محققان سیتیزن لب نوشتند: «این تحقیق باید به عنوان یک سیگنال هشدار دهنده روشن برای سازمان های خبری در سراسر جهان باشد که ممکن است به طور فعال از طریق این تهدید جدید مورد هدف قرار گیرند. این هدف‌گیری ممکن است هم در اتاق‌های خبر و هم برای روزنامه‌نگاران، سردبیران و سایر کارکنان رخ دهد.» گزارش آنها ادامه داد: "توزیع نرم افزارهای جاسوسی از طریق تبلیغات هدفمند نشان دهنده یک خطر امنیتی نه تنها برای قربانیان احتمالی بلکه برای ایالت ها و جامعه مدنی به طور کلی است."

مقاله کامل را بخوانید

نظرات