Citizen Lab می‌گوید دولت‌ها از تبلیغات آنلاین برای هک کردن افراد با نرم‌افزار جاسوسی «صفر کلیک» سوء استفاده می‌کنند.

محققان امنیتی در واحد حقوق دیجیتال Citizen Lab می گویند سازندگان جاسوس افزار دولتی از شبکه های تبلیغاتی جهانی برای هدف قرار دادن و هک کردن دستگاه ها با ارائه تبلیغات مخرب آنلاین سوء استفاده می کنند.

گزارش جدیدی که روز پنجشنبه توسط آزمایشگاه دانشگاه تورنتو منتشر شد، که در مورد نظارت و نقض حقوق دیجیتال تحقیق می‌کند، گفت یک شرکت اسرائیلی به نام Discover-Tech به سازندگان جاسوس‌افزار اجازه می‌دهد تا از پلتفرم تبلیغاتی خود برای هدف قرار دادن افراد یا دستگاه‌های خاصی تقریبا در هر نقطه از جهان با نرم‌افزارهای جاسوسی که قادر به سرقت نامرئی داده‌های آنها هستند، استفاده کنند.

محققان می گویند Discover-Tech خود را به عنوان یک شرکت تبلیغاتی قانونی معرفی می کند، اما در عوض به عنوان یک پل بین فروشندگان تبلیغات و اکوسیستم نرم افزارهای جاسوسی مزدور عمل می کند.

Citizen Lab گفت حداقل دو سازنده نرم افزارهای جاسوسی با کلیک صفر، Candiru و Bindecy، از پلتفرم Discover-Tech برای هدف قرار دادن افراد استفاده کردند. هر دوی این سازندگان جاسوس‌افزار محصولات نظارتی را ارائه می‌کنند که می‌توانند دستگاه‌ها را بدون نیاز به باز کردن پیام یا کلیک روی پیوند توسط قربانی آلوده کنند.

محققان دریافتند که یک حمله حداقل 45 کامپیوتر ویندوزی در سازمان رسانه ای الجزیره را تحت تاثیر قرار داده است. این دستگاه‌ها ظاهرا در سال‌های 2024 و 2025 از طریق جاسوس‌افزار Candiru پس از قرار گرفتن در معرض تبلیغات آنلاین مملو از کدهای مخرب هک شدند.

Citizen Lab گفت که مشخص نیست چه دولت‌هایی پشت این حملات بوده‌اند، اما گفت این اولین تأییدیه حملات بدون کلیک نرم‌افزار جاسوسی است که از طریق تبلیغات آنلاین انجام می‌شود و به‌طور بالقوه تعداد زیادی از دستگاه‌ها را در سراسر جهان در معرض خطر هدف قرار دادن و هک قرار می‌دهد.

بیل مارکزاک، محقق ارشد Citizen Lab، پیش از انتشار این گزارش گفت: «سر و صدای زیادی وجود دارد که می‌توان از تبلیغات آنلاین برای شناسایی و هک خودکار اهداف با دقت دقیق استفاده کرد، اما اکنون برای اولین بار، ما شواهد فنی ملموسی داریم که این فرآیند را در عمل نشان می‌دهد.

هکرها مدت‌هاست که به دنبال راه‌هایی برای سوء استفاده از دسترسی به شبکه‌های تبلیغاتی بوده‌اند، تا حدی به دلیل توانایی آنها برای دسترسی به تقریبا هر دستگاه متصل به اینترنت در جهان. شبکه‌های تبلیغاتی برای کمک به تبلیغ‌کنندگان برای هدف قرار دادن انواع خاصی از افراد، دستگاه‌ها و سازمان‌ها با تبلیغات خاص طراحی شده‌اند، اما همچنین می‌توان از آنها برای هدف قرار دادن افراد یا دستگاه‌های خاص با کد مخرب سوء استفاده کرد.

در حالی که چنین حملاتی به اصطلاح «بد تبلیغاتی» جدید نیستند، استفاده از تبلیغات آنلاین برای اجازه دادن به نرم افزارهای جاسوسی قدرتمند دولتی برای هک کردن بی سر و صدا به دستگاه ها، تشدید قابل توجهی است.

کارشناسان امنیت و حریم خصوصی سال‌ها است که مردم را تشویق می‌کنند تا مسدودکننده‌های تبلیغاتی را نصب کنند تا از نمایش تبلیغات در صفحه‌های دسکتاپ و موبایل، از جمله در داخل برنامه‌ها، جلوگیری کنند. اما فراگیر بودن تبلیغات آنلاین، فرار از چنگ این صنعت را دشوار می کند.

محققان گفتند که پلتفرم Discover-Tech، که شرکت آن را Controlium می‌نامد، برخی از کد منبع آن را در صفحات ورود خود قرار داده است و به محققان این امکان را می‌دهد تا داشبورد کنترل پنل مبتنی بر وب خود را بدون نیاز به ورود مجدد ایجاد کنند.

Citizen Lab همچنین دریافت که سایت Discover-Tech دارای بخش قابل دسترسی عمومی است که به محققان اجازه می‌دهد بدون نیاز به رمز عبور، مجموعه‌ای از سوابق ورود کاربران را برای داشبورد Controlium دانلود کنند. برخی از جزئیات ورود به سیستم حداقل به دو کارمند سازنده جاسوس افزار Candiru و همچنین برخی از Bindecy تعلق داشت.

محققان همچنین میلیاردها سوابق مناقصه آگهی را در وب‌سایت Discover-Tech پیدا کردند که نشان می‌دهد تبلیغات آن در نهایت در بین ده‌ها هزار برنامه تلفن همراه و وب‌سایت بین مارس تا ژوئن 2026 نمایش داده شده است.

سوابق مناقصه نشان می دهد که تبلیغات در دستگاه های مورد استفاده ارتش، دولت ها، زیرساخت های حیاتی و آژانس های سایبری ملی نشان داده شده است. با این حال، مشخص نیست که آیا تبلیغات نمایش داده شده منجر به سازش یا عفونت شده است.

محققان امنیتی با پلتفرم کیفیت تبلیغات Confiant، که برای تحقیق با Citizen Lab همکاری می‌کردند، گفتند که شواهدی پیدا کردند که نشان می‌دهد تبلیغات بالقوه مخرب به طور مشابه در دستگاه‌های موجود در شبکه‌های آژانس بین‌المللی انرژی اتمی و دادگاه کیفری بین‌المللی نشان داده شده است.

Marczak از Citizen Lab گفت Discover-Tech "مطمئنا فقط نوک کوه یخ است" و از مردم خواست تا اقدامات دفاعی انجام دهند.

مارکزاک گفت: "اگر ممکن است بر اساس اینکه چه کسی هستید یا چه کاری انجام می دهید مورد هدف قرار بگیرید، وقت آن رسیده است که ردیابی تبلیغات را در دستگاه های خود غیرفعال کنید یا حتی تبلیغات را به طور کلی مسدود کنید."

الجزیره به درخواست برای اظهار نظر درباره هک ها پاسخی نداد. همچنین Discover-Tech و سازنده Candiru Integrity Labs برای اظهار نظر در دسترس نبودند.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

متا اولین مدل مرزی خود را با نام Muse Wonder Russell Brandom منتشر کرد

این استارت‌آپ هوش مصنوعی می‌گوید که می‌تواند طرح‌های آماده مجوز را در عرض چند دقیقه، Kirsten Korosec ایجاد کند

حمله ایلان ماسک به آمبانی به دلیل تاخیر در پرتاب استارلینک هند جگمیت سینگ

آنتروپیک نمی تواند به طور قابل اعتمادی عوامل هوش مصنوعی خود را کنترل کند - به جای تیم فرنهولز، رقبای داخلی خود را از اینترنت زنده قطع می کند.

باتری‌ها در حال حاضر ارزان‌تر از توربین‌های گاز طبیعی هستند که در بسیاری از مراکز داده تیم د چانت استفاده می‌شوند

Orkut را به خاطر دارید؟ بنیانگذار آن می‌خواهد جگمیت سینگ را بازگرداند