以色列廣告商被指為Candiru零點擊間諜軟體投放管道
· 資安 · 以色列
安全研究人員指認以色列公司Discover-Tech為Candiru間諜軟體的投放管道，稱其廣告基礎設施讓威脅行為者能大規模對裝置進行指紋辨識與追蹤，再感染特定目標。在已記錄的攻擊行動中，Candiru間諜軟體透過鎖定式線上廣告送達Al Jazeera媒體網路的裝置，屬於零點擊攻擊，只要惡意廣告在受害者裝置上完成渲染即可，無須任何使用者互動。廣告網路因此同時扮演偵察工具與感染途径，讓操作者能從廣大受眾中挑出特定個人。此揭露把商業監控廠商與主流線上廣告基礎設施連在一起，這種組合使歸因與防禦對出版商及廣告科技中介而言更加複雜。
為什麼重要：此事揭露商業廣告科技基礎設施如何被轉用於國家級監控，將促使廣告網路與出版商更嚴格審查其投放內容。
重點
- Discover-Tech的廣告讓操作者能大規模對裝置進行指紋辨識與追蹤。
- 感染僅需惡意廣告在目標裝置上完成渲染。
- 受害者包括Al Jazeera媒體網路的裝置。